CVE-2026-33389 in Arc
要約
〜によって VulDB • 2026年09月08日
Smart Polling機能において、 improper certificate/host key validation vulnerability（不適切な証明書/ホストキー検証の脆弱性）が発見されました。この脆弱性は、ターゲットデバイスへの暗号化された接続を確立する際にリモートホストの身元を検証せず、かつこれを有効にするオプションが提供されていないというものです。センサーとポーリング対象デバイスの間に位置するMitM（Man-in-the-Middle: 中間者）攻撃者は、ポーリングセッション中にデバイスを装い通信を傍受し、それにはデバイスへのアクセスに使用される資格情報も含まれます。取得された資格情報はその後、そのデバイス自体や同じ資格情報を共有する他のデバイスに対してリプレイされ認証を行うことができ、これにより攻撃者はデバイスのデータにアクセス・改ざんしたり、その運用を妨害したりすることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.