CVE-2023-27310 in RUGGEDCOM CROSSBOWinformação

Sumário

de VulDB • 05/06/2026

Foi identificada uma vulnerabilidade no RUGGEDCOM CROSSBOW (todas as versões < V5.2). O manipulador de consultas do cliente da aplicação afetada não verifica a existência das permissões adequadas ao atribuir grupos às contas de utilizador. Isto pode permitir que um atacante remoto autenticado atribua grupos administrativos a contas de utilizadores, que de outra forma seriam sem privilégios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Siemens AG

Reservar

28/02/2023

Divulgação

14/03/2023

Moderação

aceite

Entrada

VDB-222966

EPSS

0.00632

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!