AnswersPublished17 sources
Drie gekoppelde zero-day-kwetsbaarheden in Siemens RUGGEDCOM ROX II ontdekt
Onderzoekers van Palo Alto Networks Unit 42 ontdekten drie zero day kwetsbaarheden in Siemens RUGGEDCOM ROX II OT switches, die samen een volledige overname van het apparaat mogelijk maken. De keten bestaat uit CVE 2025 40948 (medium), CVE 2025 40947 (high) en CVE 2025 40949 (kritiek) – van bestandsdiefstal naar per...
Gepubliceerd doorBewerkt met DeepSeek-V4-FlashAfbeeldingen gegenereerd met GPT Image 1.5
Research answer
Key takeaways
- Onderzoekers van Palo Alto Networks Unit 42 ontdekten drie zero day kwetsbaarheden in Siemens RUGGEDCOM ROX II OT switches, die samen een volledige overname van het apparaat mogelijk maken.
- De keten bestaat uit CVE 2025 40948 (medium), CVE 2025 40947 (high) en CVE 2025 40949 (kritiek) – van bestandsdiefstal naar permanente root toegang.
- Alle 11 modellen uit de RUGGEDCOM ROX II familie met firmware ouder dan V2.17.1 zijn kwetsbaar; Siemens heeft de update uitgebracht in mei 2026.
- De kwetsbaarheden zijn nog niet actief misbruikt, maar de impact op energie , water en transportsectoren is groot vanwege de cruciale rol van deze switches.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Dit is het volledige, bron-gestuurde verhaal.
De drie gekoppelde zero-day-kwetsbaarheden
Het onderzoeksteam van Palo Alto Networks' Unit 42 ontdekte, in samenwerking met Siemens, een drietraps exploit-keten bestaande uit CVE-2025-40948, CVE-2025-40947 en CVE-2025-40949 in Siemens RUGGEDCOM ROX II OT-switches. Succesvolle misbruik van deze keten geeft een aanvaller volledige privilege-escalatie en permanente root-toegang op het apparaat .
De keten werkt in deze volgorde:
- CVE-2025-40948 (CVSS 6.8, Medium) — Willekeurige bestandsdiefstal via een onveilige configuratie van de
xz-utility, die met root-rechten draait. Een aanvaller kan elk bestand op het bestandssysteem van de switch uitlezen, waaronder configuratiebestanden, wachtwoord-hashes en cryptografische sleutels .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Drie gekoppelde zero-day-kwetsbaarheden in Siemens RUGGEDCOM ROX II ontdekt"?
Onderzoekers van Palo Alto Networks Unit 42 ontdekten drie zero day kwetsbaarheden in Siemens RUGGEDCOM ROX II OT switches, die samen een volledige overname van het apparaat mogelijk maken.
What are the key points to validate first?
Onderzoekers van Palo Alto Networks Unit 42 ontdekten drie zero day kwetsbaarheden in Siemens RUGGEDCOM ROX II OT switches, die samen een volledige overname van het apparaat mogelijk maken. De keten bestaat uit CVE 2025 40948 (medium), CVE 2025 40947 (high) en CVE 2025 40949 (kritiek) – van bestandsdiefstal naar permanente root toegang.
What should I do next in practice?
Alle 11 modellen uit de RUGGEDCOM ROX II familie met firmware ouder dan V2.17.1 zijn kwetsbaar; Siemens heeft de update uitgebracht in mei 2026.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...