CVE-2025-33023

Orta

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar), RUGGEDCOM ROX MX5000RE (bütün versiyalar), RUGGEDCOM ROX RX1400 (bütün versiyalar), RUGGEDCOM ROX RX1500 (bütün versiyalar), RUGGEDCOM ROX RX1501 (bütün versiyalar), RUGGEDCOM ROX RX1510 (bütün versiyalar), RUGGEDCOM ROX RX1511 (bütün versiyalar), RUGGEDCOM ROX RX1512 (bütün versiyalar), RUGGEDCOM ROX RX1524 (bütün versiyalar), RUGGEDCOM ROX RX1536 (bütün versiyalar), RUGGEDCOM ROX RX5000 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar veb interfeys vasitəsilə yüklənə bilən faylların məhdudiyyətini düzgün tətbiq etmir. Bu, veb interfeysdə yüksək imtiyazlara malik olan autentifikasiya olunmuş uzaq hücumçunun ixtiyari faylları yükləməsinə şərait yarada bilər.

CiddilikOrta
CVSS4.1
İstismar ehtimalı—
MəhsulRUGGEDCOM ROX MX5000
Dərc12 avq 2025
İlk görülmə12 avq 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Siemens RUGGEDCOM ROX MX50000—
Siemens RUGGEDCOM ROX MX5000RE0—
Siemens RUGGEDCOM ROX RX14000—
Siemens RUGGEDCOM ROX RX15000—
Siemens RUGGEDCOM ROX RX15010—
Siemens RUGGEDCOM ROX RX15100—
Siemens RUGGEDCOM ROX RX15110—
Siemens RUGGEDCOM ROX RX15120—
Siemens RUGGEDCOM ROX RX15240—
Siemens RUGGEDCOM ROX RX15360—
Siemens RUGGEDCOM ROX RX50000—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.