CVE-2026-110935

Nome do Software Vulnerável e Versões Afetadas Siemens RUGGEDCOM CROSSBOW (versões afetadas não especificadas)

Descrição A rotina de implantação do framework de plugins PFI não valida os componentes do caminho ao extrair entradas de arquivo para o repositório local de plugins. Como entradas de arquivo contendo segmentos de caminho relativo, como .., não são rejeitadas, um invasor local não autenticado pode gravar arquivos em locais arbitrários fora do repositório de plugins que sejam acessíveis com as permissões do usuário atual. Isso pode resultar no comprometimento total do sistema, na violação do zoneamento de Nível 2 de Purdue e no sequestro de relés de proteção de subestações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.