CVE-2023-36859 in M-Bus SoftwarePack 900S

Zusammenfassung

von VulDB • 10.07.2026

Die PiiGAB M-Bus SoftwarePack 900S sanitized Benutzereingaben nicht korrekt, was einem Angreifer ermöglichen könnte, beliebige Befehle einzufügen (Command Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: ICS-CERT
• Reservieren: 27.06.2023
• Veröffentlichung: 07.07.2023
• Moderieren: akzeptiert
• Eintrag: VDB-233243
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.00759
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36859
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36859
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36859/