Podatności Tektronix 3 Series MDO
3 znanych podatności CVE w Tektronix 3 Series MDO, przetłumaczonych i ocenionych.
- CVE-2026-111855Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie zarządzania webowego. Niedostateczna walidacja ścieżek plików dostarczanych przez użytkownika pozwala zdalnym atakującym odczytać dowolne pliki dostępne dla aplikacji. W zależności od konfiguracji wykorzystanie może być możliwe bez uwierzytelnienia.
- CVE-2026-111854Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu path traversal w interfejsie poleceń SCPI FILESystem. Niedostateczna walidacja ścieżek plików przekazywanych do poleceń dostępu do systemu plików pozwala zdalnym atakującym odczytywać lub modyfikować dowolne pliki na urządzeniu.
- CVE-2026-111853Wysokie
W urządzeniach Tektronix 3 Series MDO przed wersją 1.21.1 występuje podatność typu OS command injection w obsłudze polecenia SCPI FILESystem:MOUNT:DRIve. Niedostateczna neutralizacja danych wejściowych dostarczanych przez użytkownika pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego z podwyższonymi uprawnieniami.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS