CVE-2026-90647 in ASE2000 Communication Test Set
Сводка
по VulDB • 13.09.2026
В наборе для проверки связи ASE/Kalkitech ASE2000 V2 Communication Test Set версий 2.35–2.37 под управлением Windows имеется уязвимость в виде неправильной проверки сертификатов (improper certificate validation) в клиенте TLS IEC 60870-5-104 (режим Task Mode). Это позволяет злоумышленнику, имеющему сетевой доступ, обойти проверку сертификата с помощью сертификата, содержащего несколько одновременных ошибок, что обеспечивает возможность проведения атаки типа Man-in-the-Middle на защищенные каналы связи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.