Skip to content
OpenAdvisories
Medium WID-SEC-2025-0298 2 CVEs

OPC Foundation OPC UA .NET Standard Stack: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Feb 9, 2025 · Updated Mar 10, 2025 · Revision 2 · de-DE

Vendor: OPC Foundation Vendor: Siemens Product: OPC UA .NET Standard Stack Product: SIMATIC WinCC Product: TIA Portal Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OPC Foundation OPC UA .NET Standard Stack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der OPC UA .NET Standard Stack ist eine modernere Implementierung des OPC UA (Unified Architecture) Standards

Vulnerabilities 2

  • High 8.6
    CVE-2024-42512

    Security Update for the OPC UA .NET Standard Stack

    Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when the deprecated Basic128Rsa15 security policy is enabled.

    OPCFoundation.NetStandard.Opc.Ua.Core NuGet
  • Medium 5.3
    CVE-2024-42513

    Security Update for the OPC UA .NET Standard Stack

    Vulnerability in the OPC UA .NET Standard Stack before 1.5.374.158 allows an unauthorized attacker to bypass application authentication when using HTTPS endpoints.

    OPCFoundation.NetStandard.Opc.Ua.Bindings.Https NuGet

Revision history

  1. #2

    Neue Updates von Siemens aufgenommen

  2. #1

    Initiale Fassung

References