AnswersPublished17 sources
Catena di tre vulnerabilità zero-day critiche nei router OT Siemens RUGGEDCOM ROX II
I ricercatori di Palo Alto Networks Unit 42 hanno scoperto e segnalato una catena di exploit con tre vulnerabilità zero day (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) nei router OT Siemens RUGGEDCOM ROX II [6][11]. Un attaccante che sfrutta queste vulnerabilità in sequenza può ottenere escalation completa dei...
Pubblicato daModificato con DeepSeek-V4-FlashImmagini generate con GPT Image 1.5
Research answer
Key takeaways
- I ricercatori di Palo Alto Networks Unit 42 hanno scoperto e segnalato una catena di exploit con tre vulnerabilità zero day (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) nei router OT Siemens RUGGEDCOM ROX II [6][11].
- Un attaccante che sfrutta queste vulnerabilità in sequenza può ottenere escalation completa dei privilegi e accesso root persistente al dispositivo [6].
- I modelli di router RUGGEDCOM ROX II affetti includono MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 e RX5000 con firmware precedenti alla versione V2.17.1 [4][5][6][14].
- Siemens ha pubblicato il bollettino di sicurezza SSA 577017 il 12 maggio 2026 e ha rilasciato la versione firmware V2.17.1 per correggere tutte le vulnerabilità [14][8].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Ecco l'analisi completa e documentata.
Le tre vulnerabilità zero-day concatenate
Il team di ricerca di Palo Alto Networks Unit 42, in collaborazione con Siemens, ha divulgato una catena di exploit a tre stadi composta da CVE-2025-40948, CVE-2025-40947 e CVE-2025-40949 nei router OT (Operational Technology) della famiglia Siemens RUGGEDCOM ROX II. Uno sfruttamento riuscito della catena concede a un attaccante la piena escalation dei privilegi e l'accesso root persistente al dispositivo .
La catena funziona in sequenza:
- CVE-2025-40948 (CVSS 6.8, Media) — Divulgazione arbitraria di file tramite una configurazione insicura dell'utilità
xz, che viene eseguita con privilegi di root. Un attaccante può leggere qualsiasi file sul filesystem dello switch, inclusi file di configurazione, hash di password e chiavi crittografiche private .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Catena di tre vulnerabilità zero-day critiche nei router OT Siemens RUGGEDCOM ROX II"?
I ricercatori di Palo Alto Networks Unit 42 hanno scoperto e segnalato una catena di exploit con tre vulnerabilità zero day (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) nei router OT Siemens RUGGEDCOM ROX II [6][11].
What are the key points to validate first?
I ricercatori di Palo Alto Networks Unit 42 hanno scoperto e segnalato una catena di exploit con tre vulnerabilità zero day (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) nei router OT Siemens RUGGEDCOM ROX II [6][11]. Un attaccante che sfrutta queste vulnerabilità in sequenza può ottenere escalation completa dei privilegi e accesso root persistente al dispositivo [6].
What should I do next in practice?
I modelli di router RUGGEDCOM ROX II affetti includono MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 e RX5000 con firmware precedenti alla versione V2.17.1 [4][5][6][14].
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...