CVE-2026-33389 in Arc
요약
\~에 의해 VulDB • 2026. 09. 08.
Smart Polling 기능에서 부적절한 인증서/호스트 키 검증 취약점이 발견되었습니다. 이 결함으로 인해 원격 호스트의 신원을 검증하지 않고 대상 장치와 암호화된 연결이 설정되었으며, 이를 활성화할 수 있는 옵션도 제공되지 않았습니다. 센서와 폴링 대상 장치 사이에 위치하는 중간자 공격자는 폴링 세션 중에 장치를 사칭하여 통신을 가로챌 수 있으며, 여기에는 해당 장치에 접근하는 데 사용되는 자격 증명이 포함됩니다. 이렇게 캡처된 자격 증명은 자체 장치 또는 동일한 자격 증명을 공유하는 다른 장치들에 대해 재플레이되어 인증될 수 있으므로, 공격자가 장치의 데이터에 접근하고 조작하며 그 운영을 방해할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.