Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité de validation de clé de certificat/hôte incorrecte a été découverte dans la fonctionnalité Smart Polling, qui a établi des connexions chiffrées aux appareils cibles sans valider l'identité de l'hôte distant, et aucune option n'a été fournie pour l'activer. Un attaquant de milieu placé entre un capteur et un appareil sonné peut, au cours d'une séance de vote, se faire passer pour l'appareil et intercepter la communication, y compris les lettres de créance utilisées pour y accéder. Les identifiants capturés peuvent ensuite être rejoués pour authentifier l'appareil lui-même ou contre d'autres dispositifs partageant les mêmes identifiants, permettant à l'attaquant d'accéder aux données de l'appareil et de les modifier et de perturber ses opérations.
An improper certificate/host key validation vulnerability was discovered in the Smart Polling functionality, which established encrypted connections to target devices without validating the remote host's identity, and no option was provided to enable it. A man-in-the-middle attacker positioned between a sensor and a polled device can, during a polling session, impersonate the device and intercept the communication, including the credentials used to access it. The captured credentials can then be replayed to authenticate against the device itself or against other devices sharing the same credentials, allowing the attacker to access and tamper with the device's data and to disrupt its operations.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.