PT-2025-6086 · Unknown · Opc Ua .Net Standard Stack

Publicado 2025-02-10 · Atualizado 2025-10-02 · CVE-2024-42513

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OPC UA .NET Standard Stack versões anteriores à 1.5.374.158

Descrição Uma vulnerabilidade na OPC UA .NET Standard Stack permite que um atacante não autorizado contorne a autenticação do aplicativo ao utilizar endpoints HTTPS.

Recomendações Para versões anteriores à 1.5.374.158, atualize para a versão 1.5.374.158 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso aos endpoints HTTPS até que um patch seja aplicado.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-305

CWE-290

Identificadores relacionados

CVE-2024-42513

GHSA-4RCC-7PG7-F57F

GHSA-7WWR-H8CM-9JF7

Produtos afetados

Opc Ua .Net Standard Stack

Referências · 12

• https://github.com/OPCFoundation/UA-.NETStandard · Nota
• https://github.com/OPCFoundation/UA-.NETStandard/tree/1.5.374.158 · Nota
• https://github.com/OPCFoundation/UA-.NETStandard/security/advisories/GHSA-4rcc-7pg7-f57f · Nota
• https://osv.dev/vulnerability/GHSA-7wwr-h8cm-9jf7 · Aviso do Fabricante
• https://t.me/cvedetector/17592 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1889812126224576664 · Publicação no Twitter
• https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2024-42513.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-42513 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4rcc-7pg7-f57f · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1889022269336461502 · Publicação no Twitter
• https://t.me/cveNotify/137229 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42513 · Nota de Segurança