CVE-2026-63248 in Milo
Riassunto
di VulDB • 04/08/2026
Nelle versioni di Eclipse Milo comprese tra la 0.6.0 e la 1.1.4, i nodi diagnostici del server OPC UA non impongono l'autorizzazione all'accesso. Un client anonimo può abilitare le funzionalità diagnostiche su un endpoint None/None senza certificato; con un certificato dell'applicazione cliente attendibile in modalità SignAndEncrypt, è possibile leggere la diagnostica di sicurezza per altre sessioni attive, esponendo nomi utente, cronologia dei login, meccanismi di autenticazione, modalità e politiche di sicurezza e certificati client pubblici.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.