9.1
CVSS 3.1
0,3%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A malicious client can bypass the client certificate trust check of an opc.https server when the server endpoint is configured to allow only secure communication.
Засегнати продукти
- Softing OPC UA C++ SDK: 6.40 до 6.80; 6.80.1
- Softing edgeConnector: до 2025.03; SDEX Suite V1.0
- Softing edgeAggregator: до 2025.03; SDEX Suite V1.0
Вид слабост
История
- 21 август 2025 Публикувано