CVE-2018-12087 in UA Client Application

Resumen

por VulDB • 2026-05-23

La falta de validación de certificados en las aplicaciones cliente UA de OPC Foundation que se comunican sin seguridad permite a los atacantes con control sobre un componente de la infraestructura de red descifrar las contraseñas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-06-09
• Divulgación: 2018-10-03
• Moderación: aceptado
• Artículo: VDB-124747
• CPE: listo
• CWE: CWE-295 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00286
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12087
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12087/