उत्तरप्रकाशित17 स्रोत
सीमेंस RUGGEDCOM ROX II में तीन जीरो-डे कमजोरियां: क्या हैं ये, किन डिवाइसों को खतरा, और कैसे करें बचाव?
सीमेंस के RUGGEDCOM ROX II OT स्विचों में तीन जीरो डे कमजोरियों की श्रृंखला का खुलासा हुआ है: CVE 2025 40948, CVE 2025 40947, और CVE 2025 40949। ये कमजोरियां एक के बाद एक एक्सप्लॉइट होती हैं, जो हमलावर को पूर्ण रूट एक्सेस और डिवाइस पर स्थायी नियंत्रण देती हैं। CVE 2025 40948 (CVSS 6.8, मध्यम) फ़ाइलों को पढ़ने देती ह...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- सीमेंस के RUGGEDCOM ROX II OT स्विचों में तीन जीरो डे कमजोरियों की श्रृंखला का खुलासा हुआ है: CVE 2025 40948, CVE 2025 40947, और CVE 2025 40949।
- ये कमजोरियां एक के बाद एक एक्सप्लॉइट होती हैं, जो हमलावर को पूर्ण रूट एक्सेस और डिवाइस पर स्थायी नियंत्रण देती हैं।
- CVE 2025 40948 (CVSS 6.8, मध्यम) फ़ाइलों को पढ़ने देती है, CVE 2025 40947 (CVSS 7.5, उच्च) रूट विशेषाधिकार देती है, और CVE 2025 40949 (CVSS 9.1, गंभीर) स्थायी नियंत्रण देती है।
- प्रभावित डिवाइसों में RUGGEDCOM ROX MX5000, RX1400, RX1500, RX1510 समेत 11 मॉडल शामिल हैं, जो फर्मवेयर V2.17.1 से पहले के वर्जन पर चल रहे हैं।
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
यहां पूरी जानकारी दी गई है, जो स्रोतों पर आधारित है।
तीन चेन की गई जीरो-डे कमजोरियां
पालो ऑल्टो नेटवर्क्स की यूनिट 42 रिसर्च टीम ने, सीमेंस के साथ साझेदारी में, सीमेंस RUGGEDCOM ROX II OT स्विचों में तीन चरणों वाली एक्सप्लॉइट श्रृंखला का खुलासा किया है, जिसमें CVE-2025-40948, CVE-2025-40947, और CVE-2025-40949 शामिल हैं। इस श्रृंखला के सफल शोषण से हमलावर डिवाइस पर पूर्ण रूट एक्सेस प्राप्त कर सकता है ।
यह श्रृंखला इस प्रकार काम करती है:
- CVE-2025-40948 (CVSS 6.8, मध्यम) —
xzयूटिलिटी के गलत कॉन्फ़िगरेशन के कारण मनमानी फ़ाइलों का खुलासा। हमलावर कॉन्फ़िगरेशन फ़ाइलों, पासवर्ड हैश और निजी क्रिप्टोग्राफ़िक कुंजियों को पढ़ सकता है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"सीमेंस RUGGEDCOM ROX II में तीन जीरो-डे कमजोरियां: क्या हैं ये, किन डिवाइसों को खतरा, और कैसे करें बचाव?" का संक्षिप्त उत्तर क्या है?
सीमेंस के RUGGEDCOM ROX II OT स्विचों में तीन जीरो डे कमजोरियों की श्रृंखला का खुलासा हुआ है: CVE 2025 40948, CVE 2025 40947, और CVE 2025 40949।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
सीमेंस के RUGGEDCOM ROX II OT स्विचों में तीन जीरो डे कमजोरियों की श्रृंखला का खुलासा हुआ है: CVE 2025 40948, CVE 2025 40947, और CVE 2025 40949। ये कमजोरियां एक के बाद एक एक्सप्लॉइट होती हैं, जो हमलावर को पूर्ण रूट एक्सेस और डिवाइस पर स्थायी नियंत्रण देती हैं।
मुझे अभ्यास में आगे क्या करना चाहिए?
CVE 2025 40948 (CVSS 6.8, मध्यम) फ़ाइलों को पढ़ने देती है, CVE 2025 40947 (CVSS 7.5, उच्च) रूट विशेषाधिकार देती है, और CVE 2025 40949 (CVSS 9.1, गंभीर) स्थायी नियंत्रण देती है।
सूत्र
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...