CVE-2023-36607 in TBox RTU

Zusammenfassung

von VulDB • 05.06.2026

Die betroffenen TBox-RTUs verfügen über keine Autorisierung zum Ausführen bestimmter API-Befehle. Ein Angreifer, der diese Befehle ausführt, könnte sensible Informationen wie Softwareversionen und den Inhalt von Webserverdateien offenlegen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 23.06.2023
• Veröffentlichung: 30.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-232733
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.00492
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36607
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36607
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36607/