Ad

CVE-2026-18257

MEDIUM CVSS 3.1: 5,6 EPSS 0.10%
Обновлено 30 июля 2026
Параметр Значение
CVSS 5,6 (MEDIUM)
Тип уязвимости CWE-295 (Неправильная проверка сертификата)
Публичный эксплойт Нет

Неправильная проверка срока действия сертификата корневого эмитента в криптографической оболочке CycloneCrypto S2OPC позволяет сертификату, выданному этим корневым эмитентом, считаться доверенным.

Показать оригинальное описание (EN)

Improper validity period check for root issuer certificate in CycloneCrypto cryptographic wrapper of S2OPC allows a certificate issued by this root issuer to be considered trusted

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1