Nanosystems Supremo before 5.0.2.3874 Improper TLS Certificate Validation

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Nanosystems Supremo for Windows and macOS before 5.0.2.3874 contains an improper certificate validation vulnerability that allows adjacent attackers to intercept TLS connections by presenting untrusted certificates. Attackers on the same network can terminate and relay the client's TLS session using self-signed certificates to read usernames, SHA-256 password hashes, and license codes.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• vulncheck.com/…5.0.2.3874-improper-tls-certificate-validation Üçüncü taraf
• pusi77.eu.org/blog/2026-11-03-supremo-tls-cve Diğer
• supremocontrol.com/changelog Diğer
• supremocontrol.com Diğer

Kayıt geçmişi

1. 3 Kas 2026 20:13Yayımlandı

İlgili açıklar

• 9,1 CVE-2026-121638WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle Attacks
• 8,5 CVE-2026-121147Security Misconfiguration Vulnerability in Tata Motors iRA and iRA.ev mobile application
• 7,4 CVE-2026-121565Tanium ürünlerinde sertifika doğrulama hatası (CWE-295)
• 7,4 CVE-2026-115714Elastic Docker imajlarında TLS bağlantılarının kesilmesine yol açan sertifika doğrulama hatası
• 6,5 CVE-2026-121452bbs-go through 4.4.6 Improper TLS Certificate Validation in SMTP Email Service
• 7,4 CVE-2026-121392FreeRDP tls_verify_certificate sertifika kimlik doğrulama atlatma açığı