RespuestasPublicado17 fuentes
Tres vulnerabilidades de día cero encadenadas en los switches OT Siemens RUGGEDCOM ROX II
Palo Alto Networks Unit 42, en colaboración con Siemens, divulgó tres vulnerabilidades de día cero encadenadas: CVE 2025 40948, CVE 2025 40947 y CVE 2025 40949. La explotación exitosa permite a un atacante escalar privilegios y obtener acceso root persistente en los switches OT.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
A continuación, presentamos el análisis completo con las fuentes citadas.
Las tres vulnerabilidades de día cero encadenadas
El equipo de investigación Unit 42 de Palo Alto Networks, en colaboración con Siemens, divulgó una cadena de explotación de tres etapas compuesta por CVE-2025-40948, CVE-2025-40947 y CVE-2025-40949 en los switches OT (tecnología operativa) RUGGEDCOM ROX II de Siemens. La explotación exitosa de esta cadena otorga al atacante una escalada completa de privilegios y acceso root persistente en el dispositivo .
La cadena funciona en secuencia:
- CVE-2025-40948 (CVSS 6.8, Medio) — Divulgación arbitraria de archivos a través de una configuración insegura de la utilidad
xz, que se ejecuta con privilegios de root. Un atacante puede leer cualquier archivo del sistema de archivos del switch, incluidos archivos de configuración, hashes de contraseñas y claves criptográficas privadas.
- CVE-2025-40947 (CVSS 7.5, Alto) — Escalada de privilegios mediante inyección de comandos en la función de validación de claves de funcionalidad (feature key). La función no sanitiza una carga útil controlada por el atacante antes de insertarla directamente en un comando ejecutado con privilegios de root, lo que permite el acceso root completo
.
- CVE-2025-40949 (CVSS 9.1, Crítico) — Ejecución persistente de código como root en el programador de tareas de la interfaz web de gestión del switch, debido a una sanitización incorrecta de las entradas. Una vez explotada, permite al atacante mantener acceso root a largo plazo en el dispositivo .
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
La gente también pregunta
¿Cuál es la respuesta corta a "Tres vulnerabilidades de día cero encadenadas en los switches OT Siemens RUGGEDCOM ROX II"?
Palo Alto Networks Unit 42, en colaboración con Siemens, divulgó tres vulnerabilidades de día cero encadenadas: CVE 2025 40948, CVE 2025 40947 y CVE 2025 40949.
¿Cuáles son los puntos clave a validar primero?
Palo Alto Networks Unit 42, en colaboración con Siemens, divulgó tres vulnerabilidades de día cero encadenadas: CVE 2025 40948, CVE 2025 40947 y CVE 2025 40949. La explotación exitosa permite a un atacante escalar privilegios y obtener acceso root persistente en los switches OT.
¿Qué debo hacer a continuación en la práctica?
CVE 2025 40948 (CVSS 6.8): divulgación arbitraria de archivos; CVE 2025 40947 (CVSS 7.5): escalada de privilegios por inyección de comandos; CVE 2025 40949 (CVSS 9.1): ejecución persistente de código como root.
Fuentes
- securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
- breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
- feedly.comLatest Siemens Vulnerabilities
- smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...
- otbriefing.comSiemens releases six critical OT patches amid growing NIS2 ...