Siemens RuggedCom ROS是德国西门子(Siemens)公司的一套用于RuggedCom系列交换机中的操作系统。 Siemens RuggedCom ROS 3.12.1及之前的版本中的integrated HTTPS服务器中存在权限许可和访问控制漏洞。远程攻击者可通过访问guest或operator账户利用该漏洞绕过既定的访问限制,获取管理员权限。
Siemens RuggedCom ROS是德国西门子(Siemens)公司的一套用于RuggedCom系列交换机中的操作系统。 Siemens RuggedCom ROS 3.12.1及之前的版本中的integrated HTTPS服务器中存在权限许可和访问控制漏洞。远程攻击者可通过访问guest或operator账户利用该漏洞绕过既定的访问限制,获取管理员权限。