CVE-2026-63248 in Milo
Résumé
par VulDB • 04/08/2026
Dans les versions 0.6.0 à 1.1.4 d'Eclipse Milo, les nœuds de diagnostic du serveur OPC UA ne respectent pas l'autorisation d'accès. Un client anonyme peut activer le diagnostic via une endpoint None/None sans certificat ; avec un certificat d'application cliente approuvé sur SignAndEncrypt, il peut lire les diagnostics de sécurité pour d'autres sessions actives, exposant ainsi les noms d'utilisateur, l'historique des connexions, les mécanismes d'authentification, les modes et politiques de sécurité, ainsi que les certificats clients publics.
Once again VulDB remains the best source for vulnerability data.