Recherche « Kalkitech ASE2000 V2 Communication Test Set »
1 CVE
Critique 0
Élevée 1
Moyenne 0
Faible 0
Non évaluée 0
Exploitées (KEV)
Tri : plus récentes
« Kalkitech ASE2000 V2 Communication Test Set » ✕
-
CVE-2026-90647 7.4 Élevée
Kalkitech ASE2000 V2 Communication Test Set
ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in the IEC 60870-5-104 TLS client (Task Mode). This allows a network-positioned attacker to bypass certificate validation via a certificate with multiple simultaneous faults, enabling a Man-in-the-Middle attack on protected communications.