CVE-2026-94293: Murrelektronik: Missing Authentication in aas-edge-client Reference Implementation allows Manipulation of AAS Data

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-94293

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

9.8 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

9.3 CVSS 4.0 CERTVDE

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

6. 10. 2026 09:00

Murrelektronik: Missing Authentication in aas-edge-client Reference Implementation allows Manipulation of AAS Data

[VDE-2026-108] The aas-edge-client is a reference implementation of an Asset Administration Shell (AAS) edge application, published by Murrelektronik GmbH on GitHub for the LNI 4.0 testbed demonstrator. Its REST API is bound to all network interfaces on TCP port 18000, requires no authentication and accepts cross-origin requests from any origin. The reference implementation was never intended for productive use and is no longer maintained. Affected are all aas-edge-client versions.

EPSS 0.00 CVE-2026-94293 Murrelektronik výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

6. 10. 2026 09:00 · CERT@VDE · Murrelektronik: Missing Authentication in aas-edge-client Reference Implementation allows Manipulation of AAS Data