CVE-2025-40949
Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes versions < V2.17.1). Les appareils concernés n'assainissent pas correctement les entrées fournies par l'utilisateur dans la fonctionnalité Scheduler de l'interface Web, ce qui permet d'injecter des commandes dans le backend de planification des tâches. Cela pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| siemens | ruggedcom rox mx5000 firmware | < 2.17.1 |
| siemens | ruggedcom rox mx5000 | - |
| siemens | ruggedcom rox mx5000re firmware | < 2.17.1 |
| siemens | ruggedcom rox mx5000re | - |
| siemens | ruggedcom rox rx1400 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1400 | - |
| siemens | ruggedcom rox rx1500 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1500 | - |
| siemens | ruggedcom rox rx1501 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1501 | - |
| siemens | ruggedcom rox rx1510 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1510 | - |
| siemens | ruggedcom rox rx1511 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1511 | - |
| siemens | ruggedcom rox rx1512 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1512 | - |
| siemens | ruggedcom rox rx1524 firmware | <= 2.17.1 |
| siemens | ruggedcom rox rx1524 | - |
| siemens | ruggedcom rox rx1536 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx1536 | - |
| siemens | ruggedcom rox rx5000 firmware | < 2.17.1 |
| siemens | ruggedcom rox rx5000 | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.