CVE-2026-3893

9.4 Critique

Publiée le 28/04/2026 à 21:37 · Modifiée le 17/06/2026 à 12:44 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

The Carlson VASCO-B GNSS Receiver lacks an authentication mechanism, allowing an attacker with network access to directly access and modify its configuration and operational functions without needing credentials.

Traduire en français

Produits concernés

Carlson Software VASCO-B GNSS Receiver

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.4 Critique	ics-cert@hq.dhs.gov	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H`

Faiblesses (CWE)

CWE-306

Références

https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-113-02.json
https://www.carlsonsw.com/support-and-training/
https://www.cve.org/CVERecord?id=CVE-2026-3893

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories