AnswersPublished17 sources
שלושה פרצות אפס-יום בשרשרת במתגי RUGGEDCOM ROX II של סימנס
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס שלושת הפרצות: CVE 2025 40948 (בינוני), CVE 2025 40947 (גבוה), CVE 2025 40949 (קריטי) מובילות להשתלטות מלאה ברמת root כל 11 הדגמים בסדרת ROX II בגרסאות קושחה לפני V2.17.1 מושפעים
פורסם על ידינערך באמצעות DeepSeek-V4-Flashהתמונות נוצרו באמצעות GPT Image 1.5
Research answer
Key takeaways
- חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס
- שלושת הפרצות: CVE 2025 40948 (בינוני), CVE 2025 40947 (גבוה), CVE 2025 40949 (קריטי) מובילות להשתלטות מלאה ברמת root
- כל 11 הדגמים בסדרת ROX II בגרסאות קושחה לפני V2.17.1 מושפעים
- סימנס פרסמה עדכון קושחה V2.17.1 במאי 2026, ו CISA קראה ליישם אותו לאלתר
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
להלן הפירוט המלא, מבוסס המקורות.
שלושת פרצות האפס-יום בשרשרת
צוות המחקר Unit 42 של Palo Alto Networks, בשיתוף עם סימנס, חשף שרשרת ניצול בת שלושה שלבים הכוללת את CVE-2025-40948, CVE-2025-40947, ו-CVE-2025-40949 במתגי RUGGEDCOM ROX II (OT). ניצול מוצלח של השרשרת מאפשר לתוקף הסלמת הרשאות מלאה וגישה מתמשכת ברמת root על ההתקן .
השרשרת פועלת ברצף הבא:
- CVE-2025-40948 (CVSS 6.8, בינוני) — חשיפת קבצים שרירותית באמצעות תצורה לא בטוחה של כלי ה-
xz, אשר רץ עם הרשאות root. תוקף יכול לקרוא כל קובץ במערכת הקבצים של המתג, לרבות קובצי תצורה, גיבובי סיסמאות ומפתחות קריפטוגרפיים פרטיים . - CVE-2025-40947 (CVSS 7.5, גבוה) — הסלמת הרשאות באמצעות הזרקת פקודות בפונקציית אימות מפתח התכונה (feature key). הפונקציה אינה מסננת קלט הנשלט על ידי התוקף לפני הכנסתו הישירה לפקודה המורצת עם הרשאות root, ובכך מאפשרת גישת root מלאה .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "שלושה פרצות אפס-יום בשרשרת במתגי RUGGEDCOM ROX II של סימנס"?
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס
What are the key points to validate first?
חוקרי Unit 42 של Palo Alto Networks חשפו שרשרת ניצול בת שלושה שלבים במתגי RUGGEDCOM ROX II של סימנס שלושת הפרצות: CVE 2025 40948 (בינוני), CVE 2025 40947 (גבוה), CVE 2025 40949 (קריטי) מובילות להשתלטות מלאה ברמת root
What should I do next in practice?
כל 11 הדגמים בסדרת ROX II בגרסאות קושחה לפני V2.17.1 מושפעים
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...