CVE-2026-3893 in VASCO-B GNSS Receiver

Tóm tắt

Bởi VulDB • 28/05/2026

Bộ thu GNSS Carlson VASCO-B thiếu cơ chế xác thực, cho phép kẻ tấn công có quyền truy cập mạng trực tiếp truy cập và sửa đổi cấu hình cũng như các chức năng vận hành của thiết bị mà không cần thông tin đăng nhập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Icscert
• Đặt trước: 10/03/2026
• Tiết lộ: 28/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-360005
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 9.4 (CNA)
• EPSS: 0.00107
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3893/