PT-2026-32609 · Siemens · Ruggedcom Crossbow Secure Access Manager Primary

Publicado 2026-04-14 · Atualizado 2026-04-22 · CVE-2026-27668

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions RUGGEDCOM CROSSBOW Secure Access Manager Primary (SAM-P) versões anteriores a 5.8

Description Administradores de Usuários têm permissão para administrar grupos aos quais pertencem. Esta falha permite que um Administrador de Usuário autenticado escale seus privilégios e conceda a si mesmo acesso a qualquer grupo de dispositivos em qualquer nível de acesso.

Recommendations Atualizar para a versão 5.8 ou posterior.

Correção

LPE

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

BDU:2026-05802

CVE-2026-27668

Produtos afetados

Ruggedcom Crossbow Secure Access Manager Primary

Referências · 10

• https://cert-portal.siemens.com/productcert/html/ssa-741509.html · Nota
• https://twitter.com/windowsforum/status/2046638243412627869 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2046638310370537617 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27668 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2044039342205624763 · Publicação no Twitter
• https://twitter.com/ptdbugs/status/2043988866382627317 · Publicação no Twitter
• https://twitter.com/SecurityAr58409/status/2046756381760368667 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05802 · Nota de Segurança
• https://twitter.com/vuldb/status/2044054637066801642 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043988538480349382 · Publicação no Twitter