CVE-2024-42512

WysokieCVSS 8.6

Opublikowano: 10/02/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność w OPC UA .NET Standard Stack przed wersją 1.5.374.158 pozwala nieautoryzowanemu atakującemu obejść uwierzytelnianie aplikacji, gdy włączona jest przestarzała polityka bezpieczeństwa Basic128Rsa15.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do aplikacji OPC UA, co może prowadzić do naruszenia poufności i integralności danych przemysłowych.

Rekomendacja

Zaktualizuj OPC UA .NET Standard Stack do wersji 1.5.374.158 lub nowszej i wyłącz przestarzałą politykę Basic128Rsa15.

Inne podatności w OPC UA .NET Standard Stack

CVE-2024-42513Średnie
Podatność w OPC UA .NET Standard Stack przed wersją 1.5.374.158 pozwala nieautoryzowanemu atakującemu obejść uwierzytelnianie aplikacji przy użyciu endpointów HTTPS.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when the deprecated Basic128Rsa15 security policy is enabled.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS