PT-2025-34191 · Unknown · Opc.Https Server

CVE-2025-7390 · Publicado 2025-08-21 · Atualizado 2025-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: servidor opc.https (versões afetadas não especificadas)

Descrição: Um cliente malicioso pode contornar a verificação de confiança do certificado do cliente de um servidor opc.https quando o endpoint do servidor está configurado para permitir apenas comunicação segura.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-7390

Produtos afetados

Opc.Https Server

Referências · 9

• https://t.me/CVEtracker/30563 · Publicação no Telegram
• https://twitter.com/offseq/status/1958431523415212323 · Publicação no Twitter
• https://industrial.softing.com/fileadmin/psirt/downloads/2025/CVE-2025-7390.html · Nota
• https://twitter.com/cracbot/status/1960296216371098092 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7390 · Nota de Segurança
• https://industrial.softing.com/fileadmin/psirt/downloads/2025/CVE-2025-7390.json · Nota
• https://twitter.com/BaseFortify/status/1958442295646200166 · Publicação no Twitter
• https://t.me/cveNotify/132983 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1958424602402603242 · Publicação no Twitter