Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2026-89203
In RUGGEDCOM CROSSBOW (alle Versionen < V6.0) wurde eine Sicherheitslücke festgestellt. Betroffene Geräte schränken den Zugriff auf verschiedene Datenbankabfragen nicht ordnungsgemäß ein, sodass Benutzer systemweite Informationen abrufen können, die für ihre Berechtigungsstufe nicht vorgesehen sind. Dies könnte es einem authentifizierten Angreifer ermöglichen, sensible Informationen über die Infrastruktur des Systems zu sammeln, darunter Details zu allen Geräten, Unterstationen, Benutzern und geplanten Aktivitäten.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:52.
Hersteller
Veröffentlicht
13. Oktober 2026
Zuletzt geändert
15. Oktober 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
A vulnerability has been identified in RUGGEDCOM CROSSBOW (All versions < V6.0). Affected devices do not properly restrict access to various database queries, allowing users to retrieve system-wide information that is not intended for their privilege level. This could allow an authenticated attacker to gather sensitive information about the system's infrastructure, including details on all devices, substations, users, and scheduled activities.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Attack Vector
NETWORK
Privileges Required
LOW
User Interaction
NONE
Vertraulichkeit
Begrenzt
Integrität
Keine
Verfügbarkeit
Keine
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.2%
Perzentil
8e
Quelle: FIRST.org, aktualisiert am 6. November 2026.
Update to V6.0 or later version
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 4.3, EPSS 0.2%, industrielle Relevanz 55/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Begrenzte Auswirkung auf die Verfügbarkeit; das Risiko liegt vor allem bei der Vertraulichkeit oder Integrität von Prozessdaten.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Siemens“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor. Sektorhinweis in der Beschreibung erkannt: Umspannwerke.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 7. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.