CVE-2023-36752

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 11 de jul. de 2023
Atualização na fonte: 20 de nov. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.16.0), RUGGEDCOM ROX MX5000RE (All versions < V2.16.0), RUGGEDCOM ROX RX1400 (All versions < V2.16.0), RUGGEDCOM ROX RX1500 (All versions < V2.16.0), RUGGEDCOM ROX RX1501 (All versions < V2.16.0), RUGGEDCOM ROX RX1510 (All versions < V2.16.0), RUGGEDCOM ROX RX1511 (All versions < V2.16.0), RUGGEDCOM ROX RX1512 (All versions < V2.16.0), RUGGEDCOM ROX RX1524 (All versions < V2.16.0), RUGGEDCOM ROX RX1536 (All versions < V2.16.0), RUGGEDCOM ROX RX5000 (All versions < V2.16.0). The upgrade-app URL parameter in the web interface of affected devices is vulnerable to command injection due to missing server side input sanitation. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

RUGGEDCOM ROX MX5000

Fornecedor: Siemens
Produto: RUGGEDCOM ROX MX5000
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX MX5000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX MX5000RE

Fornecedor: Siemens
Produto: RUGGEDCOM ROX MX5000RE
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX MX5000RE · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1400

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1400
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1400 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1500

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1500
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1500 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1501

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1501
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1501 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1510

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1510
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1510 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1511

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1511
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1511 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1512

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1512
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1512 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1524

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1524
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1524 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX1536

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX1536
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX1536 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

RUGGEDCOM ROX RX5000

Fornecedor: Siemens
Produto: RUGGEDCOM ROX RX5000
Plataformas: Desconhecido
Status padrão: unknown

RUGGEDCOM ROX RX5000 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V2.16.0	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada