Vulnerabilidad · Publicado 13/10/2026
Se identificó una falla de validación de entrada en dispositivos RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) durante el flujo de Importación/Exportación masiva de datos, permitiendo a atacantes autenticados ejecutar comandos SQL arbitrarios en la base de datos subyacente. Esto afecta principalmente a empresas de infraestructura alta, utilities y operadores de redes industriales en LATAM que utilizan estos equipos de comunicación rugosa en entornos de red industrial.
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly validate or sanitize input in facility names processed during the Bulk Import/Export workflow. This could allow an authenticated attacker with specific privileges to execute arbitrary SQL commands on the underlying database.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-89
Publicado en NIST NVD.