CVE-2026-90647 in ASE2000 Communication Test Set
الملخص
بحسب VulDB • 13/09/2026
يحتوي جهاز ASE/Kalkitech ASE2000 V2 Communication Test Set الإصدارات 2.35 حتى 2.37 على نظام التشغيل Windows على ثغرة في التحقق من صحة الشهادات (Certificate Validation) غير الصحيحة داخل عميل TLS الخاص بـ IEC 60870-5-104 (وضع المهمة). تتيح هذه الثغرة لمهاجم متمركز على الشبكة تجاوز التحقق من صحة الشهادة باستخدام شهادة تحتوي على عيوب متعددة ومتزامنة، مما يمكّنه من شن هجوم "الرجل في المنتصف" (Man-in-the-Middle) ضد الاتصالات المحمية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.