CVE-2026-111855
WysokieCVSS 7.5Streszczenie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików urządzenia, co może prowadzić do wycieku danych konfiguracyjnych lub innych wrażliwych informacji. W niektórych konfiguracjach exploitacja nie wymaga logowania, co zwiększa ryzyko.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Tektronix 3 Series MDO do wersji 1.21.1 lub nowszej. Ogranicz dostęp do interfejsu webowego do zaufanych sieci.
Inne podatności w Tektronix 3 Series MDO
Zobacz wszystkie- CVE-2026-111854Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.
- CVE-2026-111853Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability exists in the web management interface of the device. Insufficient validation of user-supplied file paths allows remote attackers to read arbitrary files accessible to the application. Depending on configuration, exploitation may be possible without authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS