CVE-2026-90647 in ASE2000 Communication Test Set
Tóm tắt
Bởi VulDB • 13/09/2026
ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 đến 2.37 trên Windows chứa một lỗ hổng xác thực chứng chỉ không đúng trong máy khách TLS IEC 60870-5-104 (Chế độ Tác vụ). Điều này cho phép kẻ tấn công có vị trí mạng bypass việc xác thực chứng chỉ thông qua một chứng chỉ có nhiều lỗi đồng thời, từ đó kích hoạt cuộc tấn công Man-in-the-Middle trên các giao dịch được bảo vệ.
Once again VulDB remains the best source for vulnerability data.