CVE-2026-89205mediumCWE-602

CVE-2026-89205: falha de média gravidade em Siemens RUGGEDCOM CROSSBOW

Publicada em

Seguir esta CVE+ Monitorar RUGGEDCOM CROSSBOW

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly perform server-side authorization checks for requests to schedule special operations. This could allow an authenticated attacker with minimal privileges to schedule unauthorized operations on devices.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Siemens · RUGGEDCOM CROSSBOW
CVEs relacionadas — Siemens RUGGEDCOM CROSSBOW

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27944HIGHCVE-2024-27944EPSS 1.4%CVE-2024-27945HIGHCVE-2024-27945EPSS 1.4%CVE-2024-27943HIGHCVE-2024-27943EPSS 1.3%CVE-2023-37372CRITICALCVE-2023-37372EPSS 0.9%CVE-2024-27946MEDIUMCVE-2024-27946EPSS 0.9%CVE-2023-27411HIGHCVE-2023-27411EPSS 0.8%