CVE-2026-90647
Yüksək
Təsvir
Windows üzərindəki Kalkitech ASE2000 V2 Communication Test Set versiya 2.35-dən 2.37-yə qədər olan versiyalarda IEC 60870-5-104 TLS klientində (Task Mode) sertifikatın yanlış təsdiqlənməsi zəifliyi mövcuddur. Bu, şəbəkədə yerləşən hücumçunun eyni vaxtda çox saylı xətaları olan sertifikat vasitəsilə sertifikat təsdiqləməsini yan keçməsinə və qorunan kommunikasiyalara qarşı Man-in-the-Middle hücumu həyata keçirməsinə imkan verir.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulASE2000 V2 Communication Test Set
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- Kalkitech ASE2000 V2 Communication Test Set2.38 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kalkitech ASE2000 V2 Communication Test Set | 2.35 ≤ v < 2.38 | 2.38 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.