Threat Investigation
Təqdimat tələb edin

CVE-2025-33025

Kritik

Təsvir

RUGGEDCOM ROX MX5000 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX MX5000RE (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1400 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1500 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1501 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1510 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1511 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1512 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1524 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX1536 (bütün versiyalar < V2.16.5), RUGGEDCOM ROX RX5000 (bütün versiyalar < V2.16.5) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazların veb interfeysindəki 'traceroute' aləti, server tərəfində giriş məlumatlarının təmizlənməməsi səbəbindən əmr inyeksiyasına (command injection) qarşı həssasdır. Bu, autentifikasiya olunmuş uzaq hücumçunun root imtiyazları ilə ixtiyari kodu icra etməsinə şərait yarada bilər.

CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulRUGGEDCOM ROX MX5000
Dərc13 may 2025
İlk görülmə13 may 2025
Zəiflik növüCWE-602CWE-602

Necə düzəltmək olar

Yeniləyin
  • Siemens RUGGEDCOM ROX MX5000V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX MX5000REV2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1400V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1500V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1501V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1510V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1511V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1512V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1524V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX1536V2.16.5 və ya daha yeni versiya
  • Siemens RUGGEDCOM ROX RX5000V2.16.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Siemens RUGGEDCOM ROX MX5000v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX MX5000REv < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1400v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1500v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1501v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1510v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1511v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1512v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1524v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1536v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX5000v < V2.16.5V2.16.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-33025 · RUGGEDCOM ROX MX5000 · Dark Radar