RéponsesPublié17 sources
Trois failles zero-day en chaîne découvertes dans les commutateurs OT Siemens RUGGEDCOM ROX II
Une chaîne de trois vulnérabilités zero day a été découverte dans les commutateurs OT Siemens RUGGEDCOM ROX II par l'équipe Unit 42 de Palo Alto Networks, en collaboration avec Siemens. Les trois CVE sont : CVE 2025 40948 (divulgation de fichiers, score CVSS 6.8), CVE 2025 40947 (injection de commande, score 7.5) et...
Publié parModifié avec DeepSeek-V4-FlashImages générées avec GPT Image 1.5
Réponse de recherche
Points clés à retenir
- Une chaîne de trois vulnérabilités zero day a été découverte dans les commutateurs OT Siemens RUGGEDCOM ROX II par l'équipe Unit 42 de Palo Alto Networks, en collaboration avec Siemens.
- Les trois CVE sont : CVE 2025 40948 (divulgation de fichiers, score CVSS 6.8), CVE 2025 40947 (injection de commande, score 7.5) et CVE 2025 40949 (exécution de code persistante, score 9.1).
- 11 modèles sont concernés, dont les MX5000, RX1400, RX1500 et RX5000, dans toutes les versions de firmware antérieures à V2.17.1.
- Siemens a publié le correctif V2.17.1 le 12 mai 2026, et la CISA a émis une alerte le 14 mai 2026.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Voici l'analyse complète, sourcée.
Les trois vulnérabilités zero-day en chaîne
L'équipe de recherche Unit 42 de Palo Alto Networks, en partenariat avec Siemens, a divulgué une chaîne d'exploitation en trois étapes comprenant CVE-2025-40948, CVE-2025-40947 et CVE-2025-40949 dans les commutateurs OT Siemens RUGGEDCOM ROX II. Une exploitation réussie permet à un attaquant d'obtenir une escalade de privilèges complète et un accès root persistant sur l'appareil .
La chaîne fonctionne en séquence :
- CVE-2025-40948 (CVSS 6.8, Moyenne) — Divulgation arbitraire de fichiers via une configuration non sécurisée de l'utilitaire
xz, qui s'exécute avec les privilèges root. Un attaquant peut lire n'importe quel fichier sur le système de fichiers du commutateur, y compris les fichiers de configuration, les mots de passe hachés et les clés cryptographiques privées .
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Trois failles zero-day en chaîne découvertes dans les commutateurs OT Siemens RUGGEDCOM ROX II » ?
Une chaîne de trois vulnérabilités zero day a été découverte dans les commutateurs OT Siemens RUGGEDCOM ROX II par l'équipe Unit 42 de Palo Alto Networks, en collaboration avec Siemens.
Quels sont les points clés à valider en premier ?
Une chaîne de trois vulnérabilités zero day a été découverte dans les commutateurs OT Siemens RUGGEDCOM ROX II par l'équipe Unit 42 de Palo Alto Networks, en collaboration avec Siemens. Les trois CVE sont : CVE 2025 40948 (divulgation de fichiers, score CVSS 6.8), CVE 2025 40947 (injection de commande, score 7.5) et CVE 2025 40949 (exécution de code persistante, score 9.1).
Que dois-je faire ensuite en pratique ?
11 modèles sont concernés, dont les MX5000, RX1400, RX1500 et RX5000, dans toutes les versions de firmware antérieures à V2.17.1.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...