CVE-2025-40948
Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes les versions < V2.17.1). Les appareils concernés ne valident pas correctement les entrées dans l'interface JSON-RPC du serveur web. Cela pourrait permettre à un attaquant distant authentifié de lire des fichiers arbitraires du système de fichiers du système d'exploitation sous-jacent avec les privilèges root.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:NProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| siemens | ruggedcom rox mx5000 firmware | < 2.17.1 |
| siemens | ruggedcom rox mx5000 | - |
| siemens | ruggedcom rox mx5000re firmware | < 2.17.1 |
| siemens | ruggedcom rox mx5000re | - |
| siemens | ruggedcom rox rx1400 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1400 | - |
| siemens | ruggedcom rox rx1500 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1500 | - |
| siemens | ruggedcom rox rx1501 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1501 | - |
| siemens | ruggedcom rox rx1510 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1510 | - |
| siemens | ruggedcom rox rx1511 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1511 | - |
| siemens | ruggedcom rox rx1512 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1512 | - |
| siemens | ruggedcom rox rx1524 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1524 | - |
| siemens | ruggedcom rox rx1536 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1536 | - |
| siemens | ruggedcom rox rx5000 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx5000 | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.