CVE-2026-3356
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Monitor widma MS27102A Remote Spectrum Monitor jest podatny na obejście uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp i manipulację interfejsem zarządzania. Urządzenie nie zapewnia mechanizmu włączania lub konfigurowania uwierzytelniania, więc problem wynika z jego konstrukcji.
Ocena ryzyka
Każda osoba mająca dostęp sieciowy do urządzenia może w pełni zarządzać monitorem, co może prowadzić do nieautoryzowanej zmiany konfiguracji i przechwytywania danych spektralnych.
Rekomendacja
Umieść urządzenie w izolowanej sieci VLAN i ogranicz dostęp tylko do zaufanych hostów. Rozważ zastosowanie dodatkowego uwierzytelniania na poziomie sieci (np. VPN).
Oryginalny opis (angielski, źródło NVD)
The MS27102A Remote Spectrum Monitor is vulnerable to an authentication bypass that allows unauthorized users to access and manipulate its management interface. Because the device provides no mechanism to enable or configure authentication, the issue is inherent to its design rather than a deployment error.