CVE-2026-111854
WysokieCVSS 8.1Streszczenie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.
Ocena ryzyka
Atakujący może odczytać lub zmodyfikować dowolne pliki na urządzeniu, co może prowadzić do naruszenia integralności systemu lub wycieku danych. Może to skutkować nieautoryzowanymi zmianami konfiguracji lub złośliwym oprogramowaniem.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tektronix 3 Series MDO do wersji 1.21.1 lub nowszej. Ogranicz dostęp do interfejsu SCPI do zaufanych sieci.
Inne podatności w Tektronix 3 Series MDO
Zobacz wszystkie- CVE-2026-111855Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.
- CVE-2026-111853Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability in the SCPI FILESystem command interface allows remote attackers to read or modify arbitrary files on the device through insufficient validation of file paths supplied to filesystem access commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS