EPSS 0.00
Chybějící autentizace v aas-edge-client od Murrelektronik umožňuje manipulaci s daty
Referenční implementace aas-edge-client od Murrelektronik obsahuje podle upozornění VDE-2026-108 chybu chybějící autentizace v REST API. Rozhraní naslouchá na všech síťových rozhraních na portu TCP 18000 a přijímá cross-origin požadavky z libovolného původu. Zasaženy jsou všechny verze tohoto softwaru, který již není udržován a nebyl určen pro produkční nasazení.
Číst originál na CERT@VDE → originál: Murrelektronik: Missing Authentication in aas-edge-client Reference Implementation allows Manipulation of AAS Data
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-94293 | 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.