What should I do next in practice?

Alle 11 modeller i RUGGEDCOM ROX II familien med firmware før V2.17.1 er sårbare: MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 og RX5000.

← Back to Trending

AnswersPublished3 days agoLast edited 3 days ago17 sources

Tre kædede zero-day-sårbarheder i Siemens RUGGEDCOM ROX II afsløret

Palo Alto Networks' Unit 42 forskere har i samarbejde med Siemens afsløret en exploit kæde bestående af CVE 2025 40948, CVE 2025 40947 og CVE 2025 40949 i Siemens RUGGEDCOM ROX II OT switches. Kæden tillader en angriber at eskalere fra fillæsning til fuld root adgang: først en usikker xz konfiguration (CVE 2025 4094...

Search & fact-check with Studio Global AI Browse more Trending pages

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

Her er den fulde, kildeunderstøttede gennemgang.

De tre kædede zero-day-sårbarheder

Palo Alto Networks' Unit 42-forskningsteam offentliggjorde i samarbejde med Siemens en exploit-kæde i tre trin bestående af CVE-2025-40948, CVE-2025-40947 og CVE-2025-40949 i Siemens RUGGEDCOM ROX II OT-switches. Ved succesfuld udnyttelse får en angriber fuld privilegieeskalering og vedvarende root-adgang på enheden .

Kæden fungerer i sekvens:

CVE-2025-40948 (CVSS 6.8, Medium) — Vilkårlig filafsløring via en usikker konfiguration af xz-værktøjet, som kører med root-rettigheder. En angriber kan læse enhver fil på enhedens filsystem, herunder konfigurationsfiler, password-hashes og private kryptografiske nøgler .
CVE-2025-40947 (CVSS 7.5, High) — Privilegieeskalering via command injection i funktionen til validering af feature-nøgler. Funktionen renser ikke en angriberstyret værdi, før den indsættes direkte i en kommando, der udføres med root-rettigheder, hvilket giver fuld root-adgang .
CVE-2025-40949 (CVSS 9.1, Critical) — Vedvarende root-kodeeksekvering i enhedens web-administrationsopgaveplanlægger på grund af utilstrækkelig input-sanitering. Når den først er udnyttet, kan angriberen opretholde langvarig root-persistens på enheden .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

Tre kædede zero-day-sårbarheder i Siemens RUGGEDCOM ROX II afsløret

De tre kædede zero-day-sårbarheder

Search, cite, and publish your own answer

People also ask

What is the short answer to "Tre kædede zero-day-sårbarheder i Siemens RUGGEDCOM ROX II afsløret"?

What are the key points to validate first?

What should I do next in practice?

Sources

Berørte enheder og firmwareversioner

Afhjælpning

Bredere implikationer for kritisk infrastruktursikkerhed