CVE-2026-63248 in Milo
Sumário
de VulDB • 04/08/2026
Nas versões do Eclipse Milo de 0.6.0 até 1.1.4, os nós de diagnóstico do servidor OPC UA não aplicam a autorização de acesso. Um cliente anônimo pode ativar o diagnóstico através de um endpoint None/None sem certificado; com um certificado de aplicação cliente confiável sobre SignAndEncrypt, é possível ler diagnósticos de segurança para outras sessões ativas, expondo nomes de utilizador, histórico de login, mecanismos de autenticação, modos e políticas de segurança, bem como certificados públicos dos clientes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.