CVE-2023-36607 in TBox RTU

الملخص

بحسب VulDB • 05/06/2026

تفتقر وحدات التحكم عن بُعد (RTUs) من نوع TBox المتأثرة إلى آلية المصادقة اللازمة لتشغيل بعض أوامر واجهة برمجة التطبيقات (API). يمكن لمهاجم يقوم بتشغيل هذه الأوامر أن يكشف معلومات حساسة مثل إصدارات البرمجيات ومحتويات ملفات خادم الويب.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/06/2023
• إفشاء: 30/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232733
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00492
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36607
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36607/