En bref
- CVE-2022-29865 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant OPCFoundation.NetStandard.Opc.Ua.Core, ua .net standard stack (opcfoundation).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.1% des vulnérabilités.
- Correctif : mettre à jour vers 1.4.368.58 ou plus récent.
Description
A vulnerability was discovered in the OPC UA .NET Standard Stack that
- allows a malicious client or server to bypass the application authentication mechanism
- and allow a connection to an untrusted peer.
NVD description
OPC UA .NET Standard Stack allows a remote attacker to bypass the application authentication check via crafted fake credentials.
Autres vulnérabilités de OPCFoundation.NetStandard.Opc.Ua.Core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free