7.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Nanosystems Supremo for Windows and macOS before 5.0.2.3874 contains an improper certificate validation vulnerability that allows adjacent attackers to intercept TLS connections by presenting untrusted certificates. Attackers on the same network can terminate and relay the client's TLS session using self-signed certificates to read usernames, SHA-256 password hashes, and license codes.
Засегнати продукти
- Nanosystems Supremo: преди 5.0.2.3874
Вид слабост
История
- 3 ноември 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-121624
- https://nvd.nist.gov/vuln/detail/CVE-2026-121624
- https://pusi77.eu.org/blog/2026-11-03-supremo-tls-cve
- https://www.supremocontrol.com/changelog/
- https://www.supremocontrol.com/
- https://www.vulncheck.com/advisories/nanosystems-supremo-before-5.0.2.3874-improper-tls-certificate-validation