Katalog CVE
CVE-2023-37373
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w RUGGEDCOM CROSSBOW (wszystkie wersje < V5.4). Aplikacje te akceptują nieautoryzowane wiadomości do zapisu plików.
Ocena ryzyka
Nieautoryzowany zdalny atakujący może zapisywać dowolne pliki w systemie plików aplikacji, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji V5.4 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V5.4). The affected applications accept unauthenticated file write messages. An unauthenticated remote attacker could write arbitrary files to the affected application's file system.