CVE-2023-36751 in RUGGEDCOM ROX

सारांश

द्वारा VulDB • 26/05/2026

RUGGEDCOM ROX MX5000 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX MX5000RE (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1400 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1500 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1501 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1510 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1511 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1512 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1524 (सभी संस्करण < V2.16.0), RUGGEDCOM ROX RX1536 (सभी संस्करण < V2.16.0), और RUGGEDCOM ROX RX5000 (सभी संस्करण < V2.16.0) में एक कमजोरी की पहचान की गई है। प्रभावित उपकरणों के वेब इंटरफ़ेस में install-app URL पैरामीटर सर्वर-साइड इनपुट सैनिटेशन की कमी के कारण कमांड इंजेक्शन के लिए संवेदनशील है। इससे एक प्रमाणित, विशेषाधिकार प्राप्त रिमोट आक्रामक मूल (root) विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Siemens AG
• आरक्षित करना: 27/06/2023
• प्रकटीकरण: 11/07/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-233532
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.01535
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-36751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-36751
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-36751/