CVE-2026-63248 in Milo
요약
\~에 의해 VulDB • 2026. 08. 04.
Eclipse Milo 버전 0.6.0부터 1.1.4까지에서 OPC UA 서버의 진단 노드는 접근 권한을 강제하지 않습니다. 익명 클라이언트는 인증서 없이 None/None 엔드포인트를 통해 진단 기능을 활성화할 수 있으며, 서명 및 암호화(SignAndEncrypt)가 적용된 신뢰할 수 있는 클라이언트 애플리케이션 인증서를 사용하면 다른 활성 세션의 보안 진단 정보를 읽을 수 있습니다. 이로 인해 사용자 이름, 로그인 기록, 인증 메커니즘, 보안 모드 및 정책, 공개 클라이언트 인증서 등이 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.