Уязвимость реализации спецификации передачи данных в промышленных сетях OPC UA .NET Standard, связанная с недостатками процедуры авторизации в результате расхождения во времени при сравнении токенов, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации

Уязвимость реализации спецификации передачи данных в промышленных сетях OPC UA .NET Standard связана с недостатками процедуры авторизации в результате расхождения во времени при сравнении токенов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и оказать воздействие на конфиденциальность защищаемой информации

CVE: CVE-2024-42512
CVSS v2.0: 9