RespostasPublicado17 fontes
Exploração em três etapas: as vulnerabilidades zero-day encadeadas nos switches Siemens RUGGEDCOM ROX II
Três vulnerabilidades zero day encadeadas (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) foram descobertas em switches OT Siemens RUGGEDCOM ROX II. A cadeia de exploração permite que um atacante obtenha elevação total de privilégios e acesso root persistente ao dispositivo.
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
Resposta de pesquisa
Principais conclusões
- Três vulnerabilidades zero day encadeadas (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) foram descobertas em switches OT Siemens RUGGEDCOM ROX II.
- A cadeia de exploração permite que um atacante obtenha elevação total de privilégios e acesso root persistente ao dispositivo.
- Onze modelos são afetados, incluindo as linhas MX5000, RX1400, RX1500, RX1510, RX5000 e variantes, todos com firmware anterior à versão V2.17.1.
- A Siemens publicou o advisory SSA 577017 em 12 de maio de 2026 e liberou a atualização de firmware V2.17.1.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
As três vulnerabilidades zero-day encadeadas
A equipe de pesquisa Unit 42, da Palo Alto Networks, em parceria com a Siemens, divulgou uma cadeia de exploração em três etapas composta por CVE-2025-40948, CVE-2025-40947 e CVE-2025-40949 nos switches OT (tecnologia operacional) Siemens RUGGEDCOM ROX II. A exploração bem-sucedida concede ao atacante elevação total de privilégios e acesso root persistente ao dispositivo .
A cadeia funciona na seguinte sequência:
- CVE-2025-40948 (CVSS 6,8 — Médio) — Exposição arbitrária de arquivos devido a uma configuração insegura do utilitário
xz, que é executado com privilégios de root. O atacante pode ler qualquer arquivo no sistema de arquivos do switch, incluindo arquivos de configuração, hashes de senhas e chaves criptográficas privadas .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Exploração em três etapas: as vulnerabilidades zero-day encadeadas nos switches Siemens RUGGEDCOM ROX II"?
Três vulnerabilidades zero day encadeadas (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) foram descobertas em switches OT Siemens RUGGEDCOM ROX II.
Quais são os pontos-chave para validar primeiro?
Três vulnerabilidades zero day encadeadas (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) foram descobertas em switches OT Siemens RUGGEDCOM ROX II. A cadeia de exploração permite que um atacante obtenha elevação total de privilégios e acesso root persistente ao dispositivo.
O que devo fazer a seguir na prática?
Onze modelos são afetados, incluindo as linhas MX5000, RX1400, RX1500, RX1510, RX5000 e variantes, todos com firmware anterior à versão V2.17.1.
Fontes
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...