CVE-2024-42513

ŚrednieCVSS 5.3

Opublikowano: 10/02/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.58%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w OPC UA .NET Standard Stack przed wersją 1.5.374.158 pozwala nieautoryzowanemu atakującemu obejść uwierzytelnianie aplikacji przy użyciu endpointów HTTPS.

Ocena ryzyka

Nieautoryzowany dostęp do systemów przemysłowych może prowadzić do naruszenia bezpieczeństwa operacyjnego. W środowiskach OT stanowi poważne zagrożenie.

Rekomendacja

Zaktualizuj OPC UA .NET Standard Stack do wersji 1.5.374.158 lub nowszej. Ogranicz dostęp do endpointów HTTPS.

Inne podatności w OPC UA .NET Standard Stack

CVE-2024-42512Wysokie
Podatność w OPC UA .NET Standard Stack przed wersją 1.5.374.158 pozwala nieautoryzowanemu atakującemu obejść uwierzytelnianie aplikacji, gdy włączona jest przestarzała polityka bezpieczeństwa Basic128Rsa15.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when using HTTPS endpoints.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS