CVE-2025-40949
Açıklama
RUGGEDCOM ROX MX5000 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX MX5000RE (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1400 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1500 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1501 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1510 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1511 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1512 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1524 (V2.17.1'den küçük tüm versiyonlar), RUGGEDCOM ROX RX1536 (V2.17.1'den küçük tüm versiyonlar) ve RUGGEDCOM ROX RX5000 (V2.17.1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, Web UI'ın Scheduler işlevselliğinde kullanıcı tarafından sağlanan girdileri uygun şekilde temizlememekte ve bu durum görev zamanlama arka ucuna komutların enjekte edilmesine izin vermektedir. Bu durum, kimliği doğrulanmış uzaktan bir saldırganın, temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- siemens ruggedcom_rox_mx5000_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_mx5000re_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1400_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1500_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1501_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1510_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1511_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1512_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx1536_firmware2.17.1 ya da sonraki bir sürüm
- siemens ruggedcom_rox_rx5000_firmware2.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens ruggedcom_rox_mx5000_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_mx5000re_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1400_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1500_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1501_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1510_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1511_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1512_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx1524_firmware | v ≤ 2.17.1 | — |
| siemens ruggedcom_rox_rx1536_firmware | v < 2.17.1 | 2.17.1 |
| siemens ruggedcom_rox_rx5000_firmware | v < 2.17.1 | 2.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.