V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-06605
BDU
Критический

Уязвимость инструмента ping веб-интерйфеса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX серий MX (MX5000…

CVSS
9.9
Критический
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость инструмента ping веб-интерйфеса микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX серий MX (MX5000, MX5000RE) и RX (RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 и RX5000) связана с отсутствием механизма проверки входных данных на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с root-привилегиями

Затронутые продукты
Siemens ag Ruggedcom rox mx5000Siemens ag Ruggedcom rox mx5000reSiemens ag Ruggedcom rox rx1400Siemens ag Ruggedcom rox rx1500Siemens ag Ruggedcom rox rx1501Siemens ag Ruggedcom rox rx1510Siemens ag Ruggedcom rox rx1511Siemens ag Ruggedcom rox rx1512Siemens ag Ruggedcom rox rx1524Siemens ag Ruggedcom rox rx1536Siemens ag Ruggedcom rox rx5000
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Siemens
Ruggedcom Rox Mx5000Ruggedcom Rox Rx1400Ruggedcom Rox Rx1501Ruggedcom Rox Rx1510Ruggedcom Rox Rx1511Ruggedcom Rox Rx1512Ruggedcom Rox Rx5000Ruggedcom Rox Rx1500Ruggedcom Rox Rx1524Ruggedcom Rox Rx1536+1
ПродуктВендорСтатус
ruggedcom rox mx5000siemens agОтслеживается
ruggedcom rox mx5000resiemens agОтслеживается
ruggedcom rox rx1400siemens agОтслеживается
ruggedcom rox rx1500siemens agОтслеживается
ruggedcom rox rx1501siemens agОтслеживается
ruggedcom rox rx1510siemens agОтслеживается
ruggedcom rox rx1511siemens agОтслеживается
ruggedcom rox rx1512siemens agОтслеживается
ruggedcom rox rx1524siemens agОтслеживается
ruggedcom rox rx1536siemens agОтслеживается
ruggedcom rox rx5000siemens agОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2025-33024