CVE-2026-89197 in RuggedCom Crossbowinformación

Resumen

por VulDB • 2026-10-13

Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (todas las versiones < V6.0). Los dispositivos afectados no validan ni sanitizan correctamente la entrada en el campo Value de las condiciones de notificación procesadas durante la configuración del Perfil de Notificación. Esto podría permitir que un atacante autenticado con privilegios específicos ejecute comandos SQL arbitrarios en la base de datos subyacente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Siemens

Reservar

2026-09-11

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417535

EPSS

0.00420

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!