CVE-2018-12087 in UA Client Application

Résumé

par VulDB • 21/06/2026

L'absence de validation des certificats dans les applications client OPC Foundation UA communiquant sans sécurité permet aux attaquants ayant le contrôle d'un élément de l'infrastructure réseau de déchiffrer les mots de passe.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 09/06/2018
• Divulgation: 03/10/2018
• Modérer: accepté
• Entrée: VDB-124747
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00286
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12087
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12087/