CVE-2025-40947

Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (Toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (Toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (Toutes les versions < V2.17.1). Les appareils concernés ne nettoient pas correctement les entrées fournies par l'utilisateur lors du processus d'installation de la clé de fonctionnalité. Cela pourrait permettre à un attaquant distant authentifié d'injecter des commandes arbitraires, entraînant une exécution de code à distance avec les privilèges root sur le système d'exploitation sous-jacent.