CVE-2023-36751 in RUGGEDCOM ROX

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.16.0), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1400 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1500 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1501 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1510 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1511 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1512 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1524 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX1536 (toutes les versions < V2.16.0), RUGGEDCOM ROX RX5000 (toutes les versions < V2.16.0). Le paramètre URL install-app dans l'interface web des appareils concernés est vulnérable à une injection de commandes en raison d'une absence de validation des entrées côté serveur. Cela pourrait permettre à un attaquant distant authentifié disposant de privilèges d'exécuter du code arbitraire avec les privilèges root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Siemens AG
• Réserver: 27/06/2023
• Divulgation: 11/07/2023
• Modérer: accepté
• Entrée: VDB-233532
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01535
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36751
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36751/