Improper Certificate Validation in OPCFoundation.NetStandard.Opc.Ua.Core

MOYENNE 4.4CVE-2020-29457 · GHSA-mjww-934m-h4jw · Published 16/02/2021 · updated 17/06/2026

En bref

CVE-2020-29457 est une vulnérabilité MOYENNE (CVSS 4.4) touchant OPCFoundation.NetStandard.Opc.Ua.Core, ua-.netstandard (opcfoundation).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 24.1% des vulnérabilités.
Correctif : mettre à jour vers 1.4.365.10 ou plus récent.

Package	Affected versions	Patched versions
OPCFoundation.NetStandard.Opc.Ua.Core NuGet	`< 1.4.365.10`	`1.4.365.10`
ua-.netstandard opcfoundation	`< 1.4.365.10`	`1.4.365.10`

A Privilege Elevation vulnerability in OPC UA .NET Standard Stack 1.4.363.107 allows attackers to establish a connection using invalid certificates.

NVD description

A Privilege Elevation vulnerability in OPC UA .NET Standard Stack 1.4.363.107 could allow a rogue application to establish a secure connection.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2020-29457 est une vulnérabilité MOYENNE (CVSS 4.4) touchant OPCFoundation.NetStandard.Opc.Ua.Core, ua-.netstandard (opcfoundation).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.31%, plus élevée que 24.1% des vulnérabilités.

Correctif : mettre à jour vers 1.4.365.10 ou plus récent.

Package

Affected versions

Patched versions

NuGet

< 1.4.365.10

1.4.365.10

< 1.4.365.10

1.4.365.10

Description

A Privilege Elevation vulnerability in OPC UA .NET Standard Stack 1.4.363.107 allows attackers to establish a connection using invalid certificates.

NVD description

A Privilege Elevation vulnerability in OPC UA .NET Standard Stack 1.4.363.107 could allow a rogue application to establish a secure connection.

Autres vulnérabilités de OPCFoundation.NetStandard.Opc.Ua.Core

Tout voir →