CVE-2026-3323 | VIRY.CZ RADAR

Hodnocení závažnosti

7.5 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 6. 2026 1

SPOJENO PŘES CVE Chybějící autentizace v zařízeních VEGAPULS

Podle bezpečnostního oznámení obsahují zranitelné verze firmwaru zařízení VEGAPULS nezabezpečené konfigurační rozhraní. Uživatelé bez oprávnění nebo s nízkými právy tak mohou získat citlivé informace včetně zahashovaných přihlašovacích údajů a následně se vydávat za oprávněné uživatele.

EPSS 0.00 CVE-2026-3323 VEGA DE

tg: zranitelnost tp: identita tp: průmyslové systémy

24. 6. 12:00 · CERT@VDE · VEGA: Missing Authentication for critical function in VEGAPULS two- and four-wire products

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD