Vulnerabilidad · Publicado 13/10/2026
Se identificó una falla de validación de nombres de archivo en RUGGEDCOM CROSSBOW (versiones anteriores a V6.0) que permite a atacantes autenticados con privilegios específicos ejecutar comandos SQL arbitrarios en la base de datos subyacente. Este vector afecta infraestructuras altas en telecomunicaciones, utilities y manufactura en LATAM donde estos dispositivos controlan redes de acceso remoto.
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly validate or sanitize the filename of firmware files uploaded to the system. This could allow an authenticated attacker with specific privileges to execute arbitrary SQL commands on the underlying database.
Score: 8.8/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-89
Publicado en NIST NVD.