Threat Investigation
Tanıtım talep edin

CVE-2025-33025

Kritik

Açıklama

RUGGEDCOM ROX MX5000 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX MX5000RE (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1400 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1500 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1501 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1510 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1511 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1512 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1524 (V2.16.5'ten küçük tüm versiyonlar), RUGGEDCOM ROX RX1536 (V2.16.5'ten küçük tüm versiyonlar) ve RUGGEDCOM ROX RX5000 (V2.16.5'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web arayüzündeki 'traceroute' aracı, sunucu tarafında girdi temizleme işleminin eksik olması nedeniyle komut enjeksiyonuna karşı savunmasızdır. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın root yetkileriyle rastgele kod çalıştırmasına izin verebilir.

ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünRUGGEDCOM ROX MX5000
Yayın13 May 2025
İlk görülme13 May 2025
Zayıflık türüCWE-602CWE-602

Nasıl düzeltilir

Güncelleyin
  • Siemens RUGGEDCOM ROX MX5000V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX MX5000REV2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1400V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1500V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1501V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1510V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1511V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1512V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1524V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX1536V2.16.5 ya da sonraki bir sürüm
  • Siemens RUGGEDCOM ROX RX5000V2.16.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens RUGGEDCOM ROX MX5000v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX MX5000REv < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1400v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1500v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1501v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1510v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1511v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1512v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1524v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX1536v < V2.16.5V2.16.5
Siemens RUGGEDCOM ROX RX5000v < V2.16.5V2.16.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-33025 · RUGGEDCOM ROX MX5000 · Dark Radar