CVE-2026-111853
WysokieCVSS 8.8Streszczenie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe z podwyższonymi uprawnieniami, co może prowadzić do pełnego przejęcia urządzenia. Może to skutkować instalacją złośliwego oprogramowania, kradzieżą danych lub wykorzystaniem urządzenia jako punktu wejścia do sieci.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tektronix 3 Series MDO do wersji 1.21.1 lub nowszej. Ogranicz dostęp do interfejsu SCPI do zaufanych sieci.
Inne podatności w Tektronix 3 Series MDO
Zobacz wszystkie- CVE-2026-111855Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.
- CVE-2026-111854Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. An OS command injection vulnerability exists in the FILESystem:MOUNT:DRIve SCPI command handler. Insufficient neutralization of user-supplied input allows remote attackers to execute arbitrary operating system commands with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS