PT-2025-28371 · Siemens · Ruggedcom Rst916C+49

CVE-2023-52236 · Publicado 2025-07-08 · Atualizado 2025-07-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: RUGGEDCOM i800 (Todas as versões) RUGGEDCOM i801 (Todas as versões) RUGGEDCOM i802 (Todas as versões) RUGGEDCOM i803 (Todas as versões) RUGGEDCOM M2100 (Todas as versões) RUGGEDCOM M2200 (Todas as versões) RUGGEDCOM M969 (Todas as versões) RUGGEDCOM RMC30 (Todas as versões) RUGGEDCOM RMC8388 V4.X (Todas as versões) RUGGEDCOM RMC8388 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RP110 (Todas as versões) RUGGEDCOM RS1600 (Todas as versões) RUGGEDCOM RS1600F (Todas as versões) RUGGEDCOM RS1600T (Todas as versões) RUGGEDCOM RS400 (Todas as versões) RUGGEDCOM RS401 (Todas as versões) RUGGEDCOM RS416 (Todas as versões) RUGGEDCOM RS416P (Todas as versões) RUGGEDCOM RS416Pv2 V4.X (Todas as versões) RUGGEDCOM RS416Pv2 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RS416v2 V4.X (Todas as versões) RUGGEDCOM RS416v2 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RS8000 (Todas as versões) RUGGEDCOM RS8000A (Todas as versões) RUGGEDCOM RS8000H (Todas as versões) RUGGEDCOM RS8000T (Todas as versões) RUGGEDCOM RS900 (Todas as versões) RUGGEDCOM RS900 (32M) V4.X (Todas as versões) RUGGEDCOM RS900 (32M) V5.X (Todas as versões < V5.10.0) RUGGEDCOM RS900G (Todas as versões) RUGGEDCOM RS900G (32M) V4.X (Todas as versões) RUGGEDCOM RS900G (32M) V5.X (Todas as versões < V5.10.0) RUGGEDCOM RS900GP (Todas as versões) RUGGEDCOM RS900L (Todas as versões) RUGGEDCOM RS900M-GETS-C01 (Todas as versões) RUGGEDCOM RS900M-GETS-XX (Todas as versões) RUGGEDCOM RS900M-STND-C01 (Todas as versões) RUGGEDCOM RS900M-STND-XX (Todas as versões) RUGGEDCOM RS900W (Todas as versões) RUGGEDCOM RS910 (Todas as versões) RUGGEDCOM RS910L (Todas as versões) RUGGEDCOM RS910W (Todas as versões) RUGGEDCOM RS920L (Todas as versões) RUGGEDCOM RS920W (Todas as versões) RUGGEDCOM RS930L (Todas as versões) RUGGEDCOM RS930W (Todas as versões) RUGGEDCOM RS940G (Todas as versões) RUGGEDCOM RS969 (Todas as versões) RUGGEDCOM RSG2100 (Todas as versões) RUGGEDCOM RSG2100 (32M) V4.X (Todas as versões) RUGGEDCOM RSG2100 (32M) V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG2100P (Todas as versões) RUGGEDCOM RSG2100P (32M) V4.X (Todas as versões) RUGGEDCOM RSG2100P (32M) V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG2200 (Todas as versões) RUGGEDCOM RSG2288 V4.X (Todas as versões) RUGGEDCOM RSG2288 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG2300 V4.X (Todas as versões) RUGGEDCOM RSG2300 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG2300P V4.X (Todas as versões) RUGGEDCOM RSG2300P V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG2488 V4.X (Todas as versões) RUGGEDCOM RSG2488 V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSG907R (Todas as versões < V5.10.0) RUGGEDCOM RSG908C (Todas as versões < V5.10.0) RUGGEDCOM RSG909R (Todas as versões < V5.10.0) RUGGEDCOM RSG910C (Todas as versões < V5.10.0) RUGGEDCOM RSG920P V4.X (Todas as versões) RUGGEDCOM RSG920P V5.X (Todas as versões < V5.10.0) RUGGEDCOM RSL910 (Todas as versões < V5.10.0) RUGGEDCOM RST2228 (Todas as versões < V5.10.0) RUGGEDCOM RST2228P (Todas as versões < V5.10.0) RUGGEDCOM RST916C (Todas as versões < V5.10.0) RUGGEDCOM RST916P (Todas as versões < V5.10.0)

Descrição: Os produtos afetados suportam algoritmos criptográficos inseguros. Um atacante poderia explorar esses algoritmos legados para realizar um ataque do tipo man-in-the-middle ou se passar pelas partes comunicantes.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2025-10421

CVE-2023-52236

Produtos afetados

Ruggedcom M2100

Ruggedcom M2200

Ruggedcom M969

Ruggedcom Rmc30

Ruggedcom Rmc8388

Ruggedcom Rp110

Ruggedcom Rs1600

Ruggedcom Rs1600F

Ruggedcom Rs1600T

Ruggedcom Rs400

Ruggedcom Rs401

Ruggedcom Rs416

Ruggedcom Rs416P

Ruggedcom Rs416Pv2

Ruggedcom Rs8000

Ruggedcom Rs8000A

Ruggedcom Rs8000H

Ruggedcom Rs8000T

Ruggedcom Rs900

Ruggedcom Rs900G

Ruggedcom Rs900Gp

Ruggedcom Rs900L

Ruggedcom Rs900M-Gets-C01

Ruggedcom Rs900M-Gets-Xx

Ruggedcom Rs900M-Stnd-C01

Ruggedcom Rs900M-Stnd-Xx

Ruggedcom Rsg910C

Ruggedcom Rs910L

Ruggedcom Rsl910

Ruggedcom Rs920L

Ruggedcom Rs930L

Ruggedcom Rs940G

Ruggedcom Rs969

Ruggedcom Rsg2100

Ruggedcom Rsg2100P

Ruggedcom Rsg2200

Ruggedcom Rsg2288

Ruggedcom Rsg2300

Ruggedcom Rsg2300P

Ruggedcom Rsg2488

Ruggedcom Rsg907R

Ruggedcom Rsg908C

Ruggedcom Rsg909R

Ruggedcom Rsg920P

Ruggedcom Rst2228

Ruggedcom Rst916C

Ruggedcom I800

Ruggedcom I801

Ruggedcom I802

Ruggedcom I803

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2023-52236 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-083019.html · Nota
• https://twitter.com/CVEnew/status/1942535963940732935 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10421 · Nota de Segurança