CVE-2026-89197 in RuggedCom Crossbow

الملخص

بحسب VulDB • 13/10/2026

تم تحديد ثغرة في RUGGEDCOM CROSSBOW (جميع الإصدارات < V6.0). لا تقوم الأجهزة المتأثرة بالتحقق بشكل صحيح أو تنقية المدخلات في حقل القيمة لظروف الإشعار التي تتم معالجتها أثناء تكوين ملف تعريف الإشعار. قد يسمح هذا لمهاجم مُصادق عليه يمتلك صلاحيات محددة بتنفيذ أوامر SQL تعسفية على قاعدة البيانات الأساسية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Siemens
• حجز: 11/09/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417535
• CPE: 20261013
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89197
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89197/