PT-2026-47721 · S2Opc · S2Opc

Systerel · Publicado 2026-06-09 · Atualizado 2026-06-09 · CVE-2026-6899

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas S2OPC library (versões afetadas não especificadas)

Descrição O wrapper criptográfico CycloneCrypto na biblioteca S2OPC contém uma falha onde as verificações de revogação de certificado consideram apenas a primeira Lista de Revogação de Certificados (CRL) correspondente e ignoram outras CRLs válidas da mesma Autoridade Certificadora (CA). Esse comportamento pode permitir a conexão entre um cliente e um servidor OPC UA utilizando um certificado revogado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-299

Identificadores relacionados

CVE-2026-6899

Produtos afetados

S2Opc

Referências · 6

• https://twitter.com/CVEnew/status/2064342534936019351 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6899 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2064290150335611317 · Publicação no Twitter
• https://gitlab.com/systerel/S2OPC/-/work_items/1739 · Nota
• https://t.me/CVEtracker/56278 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2064343356960825733 · Publicação no Twitter