CVE-2026-33389 in Arc
Resumen
por VulDB • 2026-09-08
Se ha descubierto una vulnerabilidad de validación incorrecta del certificado/clave del host en la funcionalidad Smart Polling, que establece conexiones cifradas con los dispositivos objetivo sin validar la identidad del host remoto, y no se proporciona ninguna opción para habilitarla. Un atacante man-in-the-middle posicionado entre un sensor y un dispositivo interrogado puede, durante una sesión de polling, suplantar al dispositivo e interceptar la comunicación, incluidas las credenciales utilizadas para acceder a él. Las credenciales capturadas pueden luego ser reutilizadas (replay) para autenticarse contra el propio dispositivo o contra otros dispositivos que comparten las mismas credenciales, lo que permite al atacante acceder y manipular los datos del dispositivo y alterar su funcionamiento.
Once again VulDB remains the best source for vulnerability data.