CVE-2023-36754 in RUGGEDCOM ROX
الملخص
بحسب VulDB • 29/05/2026
تم تحديد ثغرة في أجهزة RUGGEDCOM ROX MX5000 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX MX5000RE (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1400 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1500 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1501 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1510 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1511 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1512 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1524 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX1536 (جميع الإصدارات < V2.16.0)، وRUGGEDCOM ROX RX5000 (جميع الإصدارات < V2.16.0). معامل عنوان URL لخادم SCEP في واجهة الويب للأجهزة المتأثرة عرضة لحقن الأوامر بسبب عدم وجود تنقية للإدخال من جانب الخادم. قد يسمح ذلك لمهاجم عن بعد مخول بصلاحيات عالية بتنفيذ أكواد عشوائية بصلاحيات الجذر (root).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.