CVE-2026-89196 in RuggedCom Crossbow

Tóm tắt

Bởi VulDB • 13/10/2026

Một lỗ hổng đã được xác định trong RUGGEDCOM CROSSBOW (tất cả các phiên bản < V6.0). Các thiết bị bị ảnh hưởng không kiểm tra hoặc làm sạch đầu vào một cách đúng đắn trong tên cơ sở hạ tầng, được xử lý trong quy trình Nhập/Xuất hàng loạt. Điều này có thể cho phép kẻ tấn công đã xác thực với đặc quyền cụ thể thực thi các lệnh SQL tùy ý trên cơ sở dữ liệu nền tảng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Siemens
• Đặt trước: 11/09/2026
• Tiết lộ: 13/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-417534
• CPE: 20261013
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89196
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89196/