Tektronix 3 Series MDO: Path Traversal im SCPI-FILESystem-Befehlsinterface
Zusammenfassung
Tektronix-3-Series-MDO-Oszilloskope mit Firmware vor 1.21.1 enthalten eine Path-Traversal-Schwachstelle im SCPI-FILESystem-Befehlsinterface. Durch unzureichende Validierung von Dateipfaden kann ein entfernter Angreifer mit niedrigen Privilegien beliebige Dateien auf dem Gerät lesen oder verändern. Die Vertraulichkeit und Integrität sind betroffen, die Verfügbarkeit hingegen nicht.
Betroffen
- Tektronix 3 Series MDO, Firmware-Versionen vor 1.21.1 (gemäss CNA-Daten; das Herstellerdokument wurde nicht verifiziert)
Behoben in
- Firmware 1.21.1 (gemäss Verweis im CVE-Eintrag auf die Tektronix-Advisory TEK-PSA-002-092026; genauer Fix-Wortlaut nicht verifiziert)
Umgehung
- Keine vom Hersteller veröffentlichte Massnahme gefunden.
- Zugriff auf den SCPI-Dienst mit strikten Firewall-Regeln einschränken (allgemeine Empfehlung von VulDB).
- Gerät von nicht vertrauenswürdigen Netzwerken fernhalten.
Ausnutzung
- Kein öffentlicher Proof of Concept und keine bekannte Ausnutzung gefunden.
- Nicht in der CISA-KEV-Liste (gemäss Strix; CISA KEV nicht direkt geprüft).
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- VulDB nennt einen CVSS-Wert von 6.3; der CNA-Vektor ergibt 8.1. Die NVD-Analyse steht noch aus.
Unsere Empfehlung
- Alle 3-Series-MDO-Geräte und deren Firmware-Versionen inventarisieren.
- Auf Firmware 1.21.1 oder neuer aktualisieren, nachdem die Version in der Tektronix-Advisory bestätigt wurde.
- Bis zur Aktualisierung SCPI- und Webzugriff aus nicht vertrauenswürdigen Netzwerken entfernen und den Zugriff auf benannte Verwaltungsstationen beschränken.
- CVE-2026-111853 und CVE-2026-111855 gemeinsam patchen, da sie laut Aggregatoren im selben Release behoben werden.
- NVD und CISA KEV auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tektronix security advisory TEK-PSA-002-092026 download.tek.com
- Tektronix 3 Series MDO product page www.tek.com
- VulDB CVE-2026-111854 vuldb.com
- VulDB vulnerability 421537 vuldb.com
- CNA data mirror CVE-2026-111854 cve.threatint.com
- Strix CVE-2026-111854 www.strix.ai
- Strix CVE-2026-111853 www.strix.ai
- Strix CVE-2026-111855 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.