CVE-2026-111854

8.1 Élevée

Publiée le 17/10/2026 à 04:17 · Modifiée le 20/10/2026 à 00:17 · En attente d'analyse NVD · Source : cve@mitre.org

Description

An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability in the SCPI FILESystem command interface allows remote attackers to read or modify arbitrary files on the device through insufficient validation of file paths supplied to filesystem access commands.

Traduire en français

Produits concernés

Tektronix 3 Series MDO

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	cve@mitre.org	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-22

Références

https://download.tek.com/document/TEK-PSA-002-092026.pdf
https://www.tek.com/en/products/oscilloscopes/3-series-mdo

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories