RUGGEDCOM CROSSBOW'da Yetkili Kullanıcılar SQL Enjeksiyon Yapabilir
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-89197
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, RUGGEDCOM CROSSBOW'un 6.0 öncesi sürümlerinde, bildirim profili yapılandırmasında değer alanı yeterince doğrulanmadığı için yetkili bir saldırgan veritabanına zararlı SQL komutları gönderebiliyor.
Ayrıntılar
NVD kaydına göre, RUGGEDCOM CROSSBOW (tüm sürümler V6.0 öncesi) cihazları, Bildirim Profili yapılandırması sırasında bildirim koşullarının "Value" alanındaki girdiyi doğru şekilde doğrulamadığı ve temizlemediği bir güvenlik açığı içeriyor. Bu durum, belirli yetkilere sahip kimliği doğrulanmış bir saldırganın, arka plandaki veritabanına keyfi SQL komutları çalıştırmasına olanak tanıyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.