Vulnerabilidad · Publicado 17/10/2026
Se ha identificado una vulnerabilidad de traversal de directorios en la interfaz web de administración de dispositivos Tektronix 3 Series MDO anteriores a versión 1.21.1 (CVSS 7.5). Un atacante remoto puede leer archivos arbitrarios del sistema mediante validación insuficiente de rutas, potencialmente sin requerir autenticación según la configuración. Esta afecta laboratorios de ingeniería, centros de investigación y plantas de manufactura en LATAM que utilizan estos equipos de medición.
An issue was discovered on Tektronix 3 Series MDO devices before 1.21.1. A path traversal vulnerability exists in the web management interface of the device. Insufficient validation of user-supplied file paths allows remote attackers to read arbitrary files accessible to the application. Depending on configuration, exploitation may be possible without authentication.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-22
Publicado en NIST NVD.