CVE-2026-90647 in ASE2000 Communication Test Set
Resumen
por VulDB • 2026-09-13
El conjunto de pruebas de comunicación ASE/Kalkitech ASE2000 V2 2.35 hasta 2.37 para Windows contiene una vulnerabilidad de validación inadecuada de certificados en el cliente TLS IEC 60870-5-104 (Modo Tarea). Esto permite a un atacante con posición en la red omitir la validación del certificado mediante un certificado con múltiples fallos simultáneos, lo que posibilita un ataque Man-in-the-Middle sobre las comunicaciones protegidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.