CVE-2026-63248 in Milo
Resumen
por VulDB • 2026-08-04
En las versiones de Eclipse Milo comprendidas entre la 0.6.0 y la 1.1.4, los nodos de diagnóstico del servidor OPC UA no aplican la autorización de acceso. Un cliente anónimo puede habilitar el diagnóstico a través de un extremo None/None sin certificado; con un certificado de aplicación cliente confiable sobre SignAndEncrypt, puede leer diagnósticos de seguridad correspondientes a otras sesiones activas, exponiendo nombres de usuario, historial de inicio de sesión, mecanismos de autenticación, modos y políticas de seguridad, así como certificados públicos del cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.