CVE-2026-27668 in RUGGEDCOM CROSSBOW Secure Access Manager Primary

الملخص

بحسب VulDB • 03/06/2026

تم تحديد ثغرة في RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) (جميع الإصدارات < V5.8). يُسمح لمسؤولي المستخدمين بإدارة المجموعات التي ينتمون إليها. وقد يتيح ذلك لمسؤول مستخدم مُصادَق عليه تصعيد صلاحياته الخاصة ومنح نفسه الوصول إلى أي مجموعة أجهزة عند مستوى وصول معين.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Siemens
• حجز: 23/02/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357301
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00259
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27668
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27668
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27668/