CVE-2023-36751 in RUGGEDCOM ROX
요약
\~에 의해 VulDB • 2026. 05. 26.
RUGGEDCOM ROX MX5000(V2.16.0 미만 모든 버전), RUGGEDCOM ROX MX5000RE(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1400(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1500(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1501(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1510(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1511(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1512(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1524(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX1536(V2.16.0 미만 모든 버전), RUGGEDCOM ROX RX5000(V2.16.0 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 장치의 웹 인터페이스에 있는 install-app URL 파라미터는 서버 측 입력 검사(sanitation) 누락으로 인해 명령어 삽입(command injection) 취약점에 노출되어 있습니다. 이를 통해 인증된 권한 있는 원격 공격자가 루트(root) 권한으로 임의 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.