Vulnerabilidad · Publicado 13/10/2026
Se identificó una falla de validación de entrada en RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) que permite a atacantes autenticados con privilegios específicos ejecutar comandos SQL arbitrarios en la base de datos subyacente. Esto afecta directamente a infraestructuras altas de telecomunicaciones, energía y utilidades públicas que dependen de estos dispositivos en LATAM, comprometiendo la integridad de datos operacionales y configuraciones de red.
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly validate or sanitize input in the Value field of notification conditions processed during the Notification Profile configuration. This could allow an authenticated attacker with specific privileges to execute arbitrary SQL commands on the underlying database.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-89
Publicado en NIST NVD.