Eclipse Foundation Eclipse Milo

Résumé

Cinq vulnérabilités ont été identifiées dans Eclipse Milo (versions 0.6.0 à 1.1.4), un SDK open source pour le protocole OPC UA utilisé notamment dans les secteurs de l'eau et de l'énergie, pouvant permettre à un attaquant de supprimer des données protégées, de récupérer des identifiants ou de rendre le serveur indisponible. L'Eclipse Foundation recommande une mise à jour vers la version 1.1.5, les versions 0.6.x ne bénéficiant d'aucun correctif et nécessitant une migration vers cette version.