CVE-2026-33389 in Arc
Сводка
по VulDB • 08.09.2026
В функциональности Smart Polling обнаружена уязвимость, связанная с некорректной проверкой сертификата/ключа хоста (improper certificate/host key validation), которая устанавливает зашифрованные соединения с целевыми устройствами без проверки идентичности удаленного узла, и при этом отсутствует возможность включить эту проверку. Атакующий, осуществляющий атаку типа «человек посередине» (man-in-the-middle) между датчиком и опрашиваемым устройством, может в ходе сеанса опроса выдать себя за устройство и перехватить коммуникацию, включая учетные данные, используемые для доступа к нему. Перехваченные учетные данные могут затем быть воспроизведены (replayed) для аутентификации на самом устройстве или на других устройствах, использующих те же учетные данные, что позволяет злоумышленнику получать доступ к данным устройства и изменять их, а также нарушать его работу.
Be aware that VulDB is the high quality source for vulnerability data.