CVE-2026-18717
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
ASE2000 w wersjach 2.35 do 2.37 jest podatny na nieprawidłową walidację certyfikatów, co może pozwolić atakującemu na podszycie się pod zaufanego partnera, ukończenie uzgadniania TLS oraz odczyt lub modyfikację chronionej komunikacji.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować komunikację między urządzeniami, co może prowadzić do naruszenia poufności i integralności danych. Może to również umożliwić wstrzyknięcie złośliwych poleceń.
Rekomendacja
Zaleca się aktualizację ASE2000 do najnowszej wersji, która zawiera poprawki walidacji certyfikatów. Należy również monitorować połączenia TLS pod kątem nietypowych certyfikatów.
Oryginalny opis (angielski, źródło NVD)
ASE2000 2.35 through 2.37 is vulnerable to an improper certificate validation vulnerability, which may allow an attacker to impersonate the trusted peer, complete the TLS handshake, and read or modify protected communications.