AnswersPublished17 sources
Tiga Lubang Keselamatan Bertindan: Ancaman Rantai Zero-Day pada Suis OT Siemens RUGGEDCOM ROX II
Tiga kerentanan zero day bertindan ditemui oleh Unit 42 Palo Alto Networks dalam suis Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949). Rantaian eksploitasi ini membolehkan penyerang mencapai eskalasi keistimewaan penuh dan akses root kekal pada peranti, dari bacaan fail hingga pelaksanaan k...
Diterbitkan olehDisunting dengan DeepSeek-V4-FlashImej dijana dengan GPT Image 1.5
Research answer
Key takeaways
- Tiga kerentanan zero day bertindan ditemui oleh Unit 42 Palo Alto Networks dalam suis Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949).
- Rantaian eksploitasi ini membolehkan penyerang mencapai eskalasi keistimewaan penuh dan akses root kekal pada peranti, dari bacaan fail hingga pelaksanaan kod root.
- Semua model dalam keluarga RUGGEDCOM ROX II (11 model) yang menjalankan firmware versi sebelum V2.17.1 terjejas, termasuk MX5000, RX1400, RX1500, dan RX5000.
- Siemens telah mengeluarkan firmware V2.17.1 sebagai pembaikan melalui nasihat keselamatan SSA 577017 pada 12 Mei 2026.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Berikut adalah pecahan penuh berdasarkan sumber yang disediakan.
Tiga kerentanan zero-day bertindan
Pasukan penyelidikan Unit 42 Palo Alto Networks, bekerjasama dengan Siemens, telah mendedahkan satu rantai eksploitasi tiga peringkat yang terdiri daripada CVE-2025-40948, CVE-2025-40947, dan CVE-2025-40949 dalam suis teknologi operasi (OT) Siemens RUGGEDCOM ROX II. Kejayaan mengeksploitasi rantai ini memberikan penyerang eskalasi keistimewaan penuh dan akses root kekal pada peranti .
Rantaian ini berfungsi secara berurutan:
- CVE-2025-40948 (CVSS 6.8, Sederhana) — Pendedahan fail arbitrari melalui konfigurasi utiliti
xzyang tidak selamat, yang berjalan dengan keistimewaan root. Penyerang boleh membaca sebarang fail pada sistem fail suis, termasuk fail konfigurasi, hash kata laluan, dan kunci kriptografi peribadi .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tiga Lubang Keselamatan Bertindan: Ancaman Rantai Zero-Day pada Suis OT Siemens RUGGEDCOM ROX II"?
Tiga kerentanan zero day bertindan ditemui oleh Unit 42 Palo Alto Networks dalam suis Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949).
What are the key points to validate first?
Tiga kerentanan zero day bertindan ditemui oleh Unit 42 Palo Alto Networks dalam suis Siemens RUGGEDCOM ROX II (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949). Rantaian eksploitasi ini membolehkan penyerang mencapai eskalasi keistimewaan penuh dan akses root kekal pada peranti, dari bacaan fail hingga pelaksanaan kod root.
What should I do next in practice?
Semua model dalam keluarga RUGGEDCOM ROX II (11 model) yang menjalankan firmware versi sebelum V2.17.1 terjejas, termasuk MX5000, RX1400, RX1500, dan RX5000.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...