CVE-2023-37373 in RUGGEDCOM CROSSBOW

Riassunto

di VulDB • 14/09/2026

È stata identificata una vulnerabilità in RUGGEDCOM CROSSBOW (tutte le versioni precedenti alla V5.4). Le applicazioni collegate accettano messaggi di scrittura di file non autenticati. Un attaccante remoto non autenticato potrebbe scrivere file arbitrari nel filesystem dell'applicazione colpita.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Siemens AG
• Prenotare: 03/07/2023
• Divulgazione: 08/08/2023
• Moderazione: accettato
• Voce: VDB-236384
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00540
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37373
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37373/