CVE-2024-56838

Yüksək

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX MX5000RE (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.17.0), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.17.0) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazda təhlükəsiz sertifikat qeydiyyatı üçün mövcud olan SCEP kliyenti bir neçə sahənin yoxlanılmasını həyata keçirmir. Hücumçu bu ssenaridən istifadə edərək root istifadəçisi kimi ixtiyari kodun icrasını reallaşdıra bilər.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

MəhsulSiemens Ruggedcom Rox Ii Firmware

Dərc9 dek 2025

İlk görülmə9 dek 2025

Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

Yeniləyin

siemens ruggedcom_rox_ii_firmware2.17.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siemens ruggedcom_rox_ii_firmware	v < 2.17.0	2.17.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.