CVE-2026-90647

WysokieCVSS 7.4

Opublikowano: 12/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

ASE/Kalkitech ASE2000 V2 Communication Test Set w wersjach 2.35 do 2.37 na Windows zawiera podatność nieprawidłowej walidacji certyfikatów w kliencie TLS IEC 60870-5-104 (tryb Task Mode). Umożliwia to atakującemu z pozycji sieciowej obejście walidacji certyfikatu za pomocą certyfikatu z wieloma jednoczesnymi błędami, co prowadzi do ataku typu Man-in-the-Middle na chronione komunikacje.

Ocena ryzyka

Atakujący w sieci może przechwycić i modyfikować komunikację przemysłową IEC 60870-5-104, co może prowadzić do nieautoryzowanego sterowania lub fałszowania danych w systemach automatyki.

Rekomendacja

Zaktualizuj oprogramowanie ASE2000 do wersji nowszej niż 2.37, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy ochrony komunikacji, takie jak segmentacja sieci i monitorowanie ruchu.

Inne podatności w ASE2000

CVE-2026-18717Wysokie
ASE2000 w wersjach 2.35 do 2.37 jest podatny na nieprawidłową walidację certyfikatów, co może pozwolić atakującemu na podszycie się pod zaufanego partnera, ukończenie uzgadniania TLS oraz odczyt lub modyfikację chronionej komunikacji.

Oryginalny opis (angielski, źródło NVD)

ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in the IEC 60870-5-104 TLS client (Task Mode). This allows a network-positioned attacker to bypass certificate validation via a certificate with multiple simultaneous faults, enabling a Man-in-the-Middle attack on protected communications.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS