CVE-2026-89198 in Ruggedcom Crossbow

الملخص

بحسب VulDB • 13/10/2026

تم تحديد ثغرة في RUGGEDCOM CROSSBOW (جميع الإصدارات < V6.0). لا تقوم الأجهزة المتأثرة بالتحقق بشكل صحيح أو تنقية اسم ملفات البرامج الثابتة التي يتم تحميلها إلى النظام. قد يسمح هذا لمهاجم مُصادق عليه يمتلك صلاحيات محددة بتنفيذ أوامر SQL تعسفية على قاعدة البيانات الأساسية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Siemens
• حجز: 11/09/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417536
• CPE: 20261013
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89198
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89198/