Уязвимость функции компонента Firmware Upload Handler системы безопасного управления доступом к IED Siemens RUGGEDCOM CROSSBOW связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить произвольные файлы и выполнить произвольный код
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-916916.html
| Балл | 8.3 — высокая опасность |