CVE-2026-90647 in ASE2000 Communication Test Set
Zusammenfassung
von VulDB • 13.09.2026
Das ASE/Kalkitech ASE2000 V2 Communication Test Set in den Versionen 2.35 bis 2.37 für Windows enthält eine Schwachstelle mit unzulässiger Zertifikatsvalidierung im IEC 60870-5-104 TLS-Client (Task Mode). Dies ermöglicht es einem Angreifer, der sich in einer geeigneten Netzwerkposition befindet, die Zertifikatsvalidierung durch ein Zertifikat mit mehreren gleichzeitigen Fehlern zu umgehen und so einen Man-in-the-Middle-Angriff auf geschützte Kommunikationen durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.