AnswersPublished17 sources
Trzy powiązane luki zero-day w przełącznikach Siemens RUGGEDCOM ROX II – szczegóły, modele i aktualizacja
Palo Alto Networks Unit 42 we współpracy z Siemensem ujawniło trzy luki dnia zerowego: CVE 2025 40948, CVE 2025 40947, CVE 2025 40949. Łańcuch exploitów umożliwia pełną eskalację uprawnień i trwały dostęp na poziomie roota do przełączników RUGGEDCOM ROX II.
Opublikowane przezEdytowane za pomocą DeepSeek-V4-FlashObrazy wygenerowane za pomocą GPT Image 1.5
Research answer
Key takeaways
- Palo Alto Networks Unit 42 we współpracy z Siemensem ujawniło trzy luki dnia zerowego: CVE 2025 40948, CVE 2025 40947, CVE 2025 40949.
- Łańcuch exploitów umożliwia pełną eskalację uprawnień i trwały dostęp na poziomie roota do przełączników RUGGEDCOM ROX II.
- Luki mają oceny CVSS od 6.8 (średnia) do 9.1 (krytyczna) i pozwalają na odczyt plików, wstrzykiwanie poleceń oraz trwałe wykonanie kodu.
- Zagrożone są wszystkie modele z rodziny RUGGEDCOM ROX II (11 modeli) z firmware starszym niż V2.17.1.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Oto szczegółowy, oparty na źródłach raport.
Trzy powiązane luki dnia zerowego
Zespół badawczy Unit 42 firmy Palo Alto Networks, we współpracy z Siemensem, ujawnił trzyetapowy łańcuch exploitów składający się z luk CVE-2025-40948, CVE-2025-40947 oraz CVE-2025-40949 w przełącznikach OT Siemens RUGGEDCOM ROX II. Udane wykorzystanie łańcucha daje atakującemu pełną eskalację uprawnień i trwały dostęp na poziomie roota do urządzenia .
Łańcuch działa sekwencyjnie:
- CVE-2025-40948 (CVSS 6.8, średnia) — Niebezpieczne ujawnienie plików z powodu nieprawidłowej konfiguracji narzędzia
xz, które działa z uprawnieniami roota. Atakujący może odczytać dowolny plik w systemie plików przełącznika, w tym pliki konfiguracyjne, hashe haseł i prywatne klucze kryptograficzne .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Trzy powiązane luki zero-day w przełącznikach Siemens RUGGEDCOM ROX II – szczegóły, modele i aktualizacja"?
Palo Alto Networks Unit 42 we współpracy z Siemensem ujawniło trzy luki dnia zerowego: CVE 2025 40948, CVE 2025 40947, CVE 2025 40949.
What are the key points to validate first?
Palo Alto Networks Unit 42 we współpracy z Siemensem ujawniło trzy luki dnia zerowego: CVE 2025 40948, CVE 2025 40947, CVE 2025 40949. Łańcuch exploitów umożliwia pełną eskalację uprawnień i trwały dostęp na poziomie roota do przełączników RUGGEDCOM ROX II.
What should I do next in practice?
Luki mają oceny CVSS od 6.8 (średnia) do 9.1 (krytyczna) i pozwalają na odczyt plików, wstrzykiwanie poleceń oraz trwałe wykonanie kodu.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...