Katalog CVE
CVE-2026-6900
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.14%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W systemie APROL firmy B&R Industrial Automation GmbH wykryto podatność polegającą na nieprawidłowej walidacji certyfikatów. Luka ta występuje w wersjach przed R 4.4-01P5.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu man-in-the-middle, co może prowadzić do przechwycenia lub modyfikacji przesyłanych danych, a także naruszenia integralności i poufności komunikacji w środowisku przemysłowym.
Rekomendacja
Należy niezwłocznie zaktualizować system APROL do wersji R 4.4-01P5 lub nowszej, która zawiera poprawkę usuwającą tę lukę.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation vulnerability in B&R Industrial Automation GmbH APROL. This issue affects APROL: before R 4.4-01P5.