Към съдържанието
Търсене

CVE-2026-33389: Nozomi Networks Guardian, друго

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper certificate/host key validation vulnerability was discovered in the Smart Polling functionality, which established encrypted connections to target devices without validating the remote host's identity, and no option was provided to enable it. A man-in-the-middle attacker positioned between a sensor and a polled device can, during a polling session, impersonate the device and intercept the communication, including the credentials used to access it. The captured credentials can then be replayed to authenticate against the device itself or against other devices sharing the same credentials, allowing the attacker to access and tamper with the device's data and to disrupt its operations.

Засегнати продукти

  • Nozomi Networks Guardian: преди 26.3.0
  • Nozomi Networks CMC: преди 26.3.0
  • Nozomi Networks Arc: преди 2.7.0
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Nozomi Networks Guardian

Първоизточници

CVE-2026-33389: Nozomi Networks Guardian, друго | freedomonline.bg