CVE-2024-56840
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) w pewnych warunkach IPsec może umożliwić wstrzyknięcie kodu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu z uprawnieniami roota.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem sieciowym, co może prowadzić do dalszego ruchu bocznego w sieci OT/IT.
Rekomendacja
Zaktualizuj firmware do wersji V2.17.0 lub nowszej. Ogranicz dostęp do interfejsów zarządzania i monitoruj nietypowe zachowania IPsec.
Inne podatności w RUGGEDCOM ROX
Zobacz wszystkie- CVE-2025-40949Krytyczne
Podatność w RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnie atakującemu na wstrzyknięcie komend do harmonogramu zadań przez interfejs WWW. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-40948Średnie
Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików systemu operacyjnego z uprawnieniami roota. Problem wynika z braku walidacji danych wejściowych w interfejsie JSON-RPC serwera WWW.
- CVE-2025-40947Wysokie
Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych komend podczas instalacji klucza funkcji. Brak odpowiedniej sanityzacji danych wejściowych umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2024-56839Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas korzystania z VRF (Virtual Routing and Forwarding) możliwe jest wstrzyknięcie kodu. Atakujący może wykonać dowolny kod z uprawnieniami roota.
- CVE-2024-56838Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) klient SCEP używany do bezpiecznego rejestrowania certyfikatów nie waliduje wielu pól. Atakujący może wykonać dowolny kod z uprawnieniami roota.
- CVE-2024-56837Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) niewystarczająca walidacja podczas instalacji i ładowania plików konfiguracyjnych pozwala atakującemu na uzyskanie dostępu roota poprzez reverse shell.
- CVE-2024-56836Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas konfiguracji Dynamic DNS można wstrzyknąć dodatkowe parametry konfiguracyjne. W pewnych warunkach atakujący może uzyskać dostęp roota poprzez reverse shell.
- CVE-2024-56835Wysokie
W produktach RUGGEDCOM ROX (wszystkie wersje < V2.17.0) plik konfiguracyjny serwera DHCP podlega wstrzyknięciu kodu. Atakujący może wykorzystać tę podatność do uruchomienia zdalnej powłoki (reverse shell) i uzyskania dostępu root na zaatakowanym systemie.
- CVE-2022-29562Niskie
Podatność w urządzeniach RUGGEDCOM ROX (wersje < V2.16.0) polega na nieprawidłowej obsłudze zniekształconych pakietów HTTP. Nieuwierzytelniony zdalny atakujący może wysłać taki pakiet, powodując kontrolowaną awarię określonych funkcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGEDCOM ROX RX1400 (All versions < V2.17.0), RUGGEDCOM ROX RX1500 (All versions < V2.17.0), RUGGEDCOM ROX RX1501 (All versions < V2.17.0), RUGGEDCOM ROX RX1510 (All versions < V2.17.0), RUGGEDCOM ROX RX1511 (All versions < V2.17.0), RUGGEDCOM ROX RX1512 (All versions < V2.17.0), RUGGEDCOM ROX RX1524 (All versions < V2.17.0), RUGGEDCOM ROX RX1536 (All versions < V2.17.0), RUGGEDCOM ROX RX5000 (All versions < V2.17.0). Under certain conditions, IPsec may allow code injection in the affected device. An attacker could leverage this scenario to execute arbitrary code as root user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS