Tóm tắt nhanh
- CVE-2023-26150 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng asyncua, opcua-asyncio (freeopcua).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.9.96 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| asyncua PyPI | < 0.9.96
| 0.9.96
|
| opcua-asyncio | < 0.9.96
| 0.9.96
|
Mô tả
Versions of the package asyncua before 0.9.96 are vulnerable to Improper Authentication such that it is possible to access Address Space without encryption and authentication.
Note:
This issue is a result of missing checks for services that require an active session.
Mô tả của NVD
Versions of the package asyncua before 0.9.96 are vulnerable to Improper Authentication such that it is possible to access Address Space without encryption and authentication.
**Note:**
This issue is a result of missing checks for services that require an active session.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí