CVE-2025-40761
Təsvir
RUGGEDCOM ROX MX5000 (bütün versiyalar), RUGGEDCOM ROX MX5000RE (bütün versiyalar), RUGGEDCOM ROX RX1400 (bütün versiyalar), RUGGEDCOM ROX RX1500 (bütün versiyalar), RUGGEDCOM ROX RX1501 (bütün versiyalar), RUGGEDCOM ROX RX1510 (bütün versiyalar), RUGGEDCOM ROX RX1511 (bütün versiyalar), RUGGEDCOM ROX RX1512 (bütün versiyalar), RUGGEDCOM ROX RX1524 (bütün versiyalar), RUGGEDCOM ROX RX1536 (bütün versiyalar), RUGGEDCOM ROX RX5000 (bütün versiyalarda) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar daxili özünü yoxlama (Built-In-Self-Test - BIST) rejimi vasitəsilə girişi düzgün şəkildə məhdudlaşdırmır. Bu, serial interfeysə fiziki çıxışı olan hücumçunun autentifikasiyadan yan keçməsinə və cihazda root shell girişinin əldə edilməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens RUGGEDCOM ROX MX5000 | 0 | — |
| Siemens RUGGEDCOM ROX MX5000RE | 0 | — |
| Siemens RUGGEDCOM ROX RX1400 | 0 | — |
| Siemens RUGGEDCOM ROX RX1500 | 0 | — |
| Siemens RUGGEDCOM ROX RX1501 | 0 | — |
| Siemens RUGGEDCOM ROX RX1510 | 0 | — |
| Siemens RUGGEDCOM ROX RX1511 | 0 | — |
| Siemens RUGGEDCOM ROX RX1512 | 0 | — |
| Siemens RUGGEDCOM ROX RX1524 | 0 | — |
| Siemens RUGGEDCOM ROX RX1536 | 0 | — |
| Siemens RUGGEDCOM ROX RX5000 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.