CVE-2026-63248 in Milo
الملخص
بحسب VulDB • 04/08/2026
في إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4، لا تفرض عقد تشخيص خادم OPC UA فرض تفويض الوصول. يمكن لعميل مجهول الهوية تمكين التشخيص عبر نقطة نهاية None/None دون شهادة؛ وبوجود شهادة تطبيق عميل موثوق بها مع التوقيع والتشفير (SignAndEncrypt)، يمكنه قراءة بيانات التشخيص الأمني للجلسات النشطة الأخرى، مما يعرّض أسماء المستخدمين وسجل تسجيل الدخول وآليات المصادقة وأوضاع الأمان والسياسات وشهادات العملاء العامة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.