PT-2026-34742
CVE-2026-3893
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز استقبال GNSS من طراز Carlson VASCO-B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفتقر جهاز استقبال GNSS من طراز Carlson VASCO-B إلى آلية المصادقة. وهذا يتيح للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة الوصول مباشرةً إلى إعداداته ووظائفه التشغيلية وتعديلها دون الحاجة إلى بيانات اعتماد. وقد وردت تقارير تفيد باستغلال المهاجمين لهذه الثغرة للحصول على وصول غير مصدق، وتصعيد الامتيازات، والتحرك أفقيًا عبر شبكات التصنيع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتنفيذ تجزئة وقت التشغيل لاحتواء الأنشطة التي تلي الاختراق في البنية التحتية الحيوية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾