CVE-2026-3893 in VASCO-B GNSS Receiver

Zusammenfassung

von VulDB • 28.05.2026

Der Carlson VASCO-B GNSS-Empfänger verfügt über keinen Authentifizierungsmechanismus, wodurch ein Angreifer mit Netzwerkzugriff die Konfiguration und Betriebsfunktionen direkt ohne Angabe von Anmeldeinformationen ändern kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Icscert
• Reservieren: 10.03.2026
• Veröffentlichung: 28.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360005
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 9.4 (CNA)
• EPSS: 0.00107
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3893/