PT-2026-48428 · S2Opc · S2Opc

Systerel · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-9758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas S2OPC (versões afetadas não especificadas)

Descrição Uma comparação inadequada com a lista de certificados confiáveis permite que um invasor forneça um certificado não confiável bem formado que seja incorretamente considerado confiável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-9758

Produtos afetados

S2Opc

Referências · 4

• https://gitlab.com/systerel/S2OPC/-/work_items/1770 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9758 · Nota de Segurança
• https://twitter.com/CVEnew/status/2064709829176779230 · Publicação no Twitter
• https://t.me/CVEtracker/56462 · Publicação no Telegram