CVE-2025-40948
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików systemu operacyjnego z uprawnieniami roota. Problem wynika z braku walidacji danych wejściowych w interfejsie JSON-RPC serwera WWW.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych konfiguracyjnych, haseł lub kluczy kryptograficznych, co prowadzi do pełnej kompromitacji urządzenia i sieci przemysłowej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie RUGGEDCOM ROX do wersji V2.17.1 lub nowszej. Ograniczyć dostęp do interfejsu zarządzania tylko dla zaufanych hostów.
Inne podatności w RUGGEDCOM ROX
Zobacz wszystkie- CVE-2025-40949Krytyczne
Podatność w RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnie atakującemu na wstrzyknięcie komend do harmonogramu zadań przez interfejs WWW. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-40947Wysokie
Podatność w urządzeniach RUGGEDCOM ROX pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych komend podczas instalacji klucza funkcji. Brak odpowiedniej sanityzacji danych wejściowych umożliwia zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2024-56840Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) w pewnych warunkach IPsec może umożliwić wstrzyknięcie kodu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2024-56839Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas korzystania z VRF (Virtual Routing and Forwarding) możliwe jest wstrzyknięcie kodu. Atakujący może wykonać dowolny kod z uprawnieniami roota.
- CVE-2024-56838Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) klient SCEP używany do bezpiecznego rejestrowania certyfikatów nie waliduje wielu pól. Atakujący może wykonać dowolny kod z uprawnieniami roota.
- CVE-2024-56837Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) niewystarczająca walidacja podczas instalacji i ładowania plików konfiguracyjnych pozwala atakującemu na uzyskanie dostępu roota poprzez reverse shell.
- CVE-2024-56836Wysokie
W urządzeniach RUGGEDCOM ROX (wersje < V2.17.0) podczas konfiguracji Dynamic DNS można wstrzyknąć dodatkowe parametry konfiguracyjne. W pewnych warunkach atakujący może uzyskać dostęp roota poprzez reverse shell.
- CVE-2024-56835Wysokie
W produktach RUGGEDCOM ROX (wszystkie wersje < V2.17.0) plik konfiguracyjny serwera DHCP podlega wstrzyknięciu kodu. Atakujący może wykorzystać tę podatność do uruchomienia zdalnej powłoki (reverse shell) i uzyskania dostępu root na zaatakowanym systemie.
- CVE-2022-29562Niskie
Podatność w urządzeniach RUGGEDCOM ROX (wersje < V2.16.0) polega na nieprawidłowej obsłudze zniekształconych pakietów HTTP. Nieuwierzytelniony zdalny atakujący może wysłać taki pakiet, powodując kontrolowaną awarię określonych funkcji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.1), RUGGEDCOM ROX MX5000RE (All versions < V2.17.1), RUGGEDCOM ROX RX1400 (All versions < V2.17.1), RUGGEDCOM ROX RX1500 (All versions < V2.17.1), RUGGEDCOM ROX RX1501 (All versions < V2.17.1), RUGGEDCOM ROX RX1510 (All versions < V2.17.1), RUGGEDCOM ROX RX1511 (All versions < V2.17.1), RUGGEDCOM ROX RX1512 (All versions < V2.17.1), RUGGEDCOM ROX RX1524 (All versions < V2.17.1), RUGGEDCOM ROX RX1536 (All versions < V2.17.1), RUGGEDCOM ROX RX5000 (All versions < V2.17.1). Affected devices do not properly validate input in the web server's JSON-RPC interface. This could allow an authenticated remote attacker to read arbitrary files from the underlying operating system's filesystem with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS