AnswersPublished17 sources
Tři řetězové zranitelnosti zero-day v přepínačích Siemens RUGGEDCOM ROX II
Výzkumníci z Palo Alto Networks Unit 42 objevili tři řetězové zero day zranitelnosti v průmyslových přepínačích Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949). Úspěšné zneužití řetězce útočníkovi umožní úplné zvýšení oprávnění a trvalý root přístup k zařízení.
PublikovalUpraveno pomocí DeepSeek-V4-FlashObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- Výzkumníci z Palo Alto Networks Unit 42 objevili tři řetězové zero day zranitelnosti v průmyslových přepínačích Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949).
- Úspěšné zneužití řetězce útočníkovi umožní úplné zvýšení oprávnění a trvalý root přístup k zařízení.
- První zranitelnost (CVE 2025 40948, CVSS 6,8) umožňuje čtení libovolných souborů včetně konfigurací a hesel.
- Druhá (CVE 2025 40947, CVSS 7,5) je eskalace oprávnění vložením příkazu do funkce ověřování klíčů.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Zde je kompletní, zdrojově podložený rozbor.
Tři řetězové zranitelnosti zero-day
Bezpečnostní tým Palo Alto Networks Unit 42 ve spolupráci se společností Siemens odhalil třístupňový exploitační řetězec zranitelností CVE-2025-40948, CVE-2025-40947 a CVE-2025-40949 v operačních technologiích (OT) přepínačů Siemens RUGGEDCOM ROX II. Úspěšné zneužití umožňuje útočníkovi plné zvýšení oprávnění a trvalý root přístup k zařízení .
Řetězec funguje postupně:
- CVE-2025-40948 (CVSS 6,8 – střední závažnost) – Neoprávněné čtení souborů prostřednictvím nezabezpečené konfigurace nástroje
xz, který běží s root oprávněními. Útočník může číst libovolný soubor v souborovém systému přepínače, včetně konfiguračních souborů, hashů hesel a soukromých kryptografických klíčů .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tři řetězové zranitelnosti zero-day v přepínačích Siemens RUGGEDCOM ROX II"?
Výzkumníci z Palo Alto Networks Unit 42 objevili tři řetězové zero day zranitelnosti v průmyslových přepínačích Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949).
What are the key points to validate first?
Výzkumníci z Palo Alto Networks Unit 42 objevili tři řetězové zero day zranitelnosti v průmyslových přepínačích Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949). Úspěšné zneužití řetězce útočníkovi umožní úplné zvýšení oprávnění a trvalý root přístup k zařízení.
What should I do next in practice?
První zranitelnost (CVE 2025 40948, CVSS 6,8) umožňuje čtení libovolných souborů včetně konfigurací a hesel.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...