RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon Yapabilir
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-89196
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde Bulk Import/Export işlemi sırasında tesis adı girdileri yeterince doğrulanmadığı için yetkili bir saldırgan veri tabanına zararlı SQL komutları çalıştırabilir.
Ayrıntılar
NVD kaydına göre, RUGGEDCOM CROSSBOW (tüm sürümler V6.0'dan önceki) ürününde Bulk Import/Export iş akışında tesis adı alanı yeterli doğrulama ve temizleme yapmadığı tespit edilmiştir. Bu eksiklik, belirli yetkilere sahip kimliği doğrulanmış bir saldırganın veri tabanına zararlı SQL komutları göndererek istenmeyen işlemler yapmasına olanak tanır. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.