Tre kedjade nolldagars-sårbarheter i Siemens RUGGEDCOM ROX II – full root-access på OT-switchar

Här är en fullständig, källdokumenterad genomgång av de tre kedjade nolldagars-sårbarheterna i Siemens RUGGEDCOM ROX II, påverkade enheter, åtgärder och bredare implikationer.

De tre kedjade nolldagars-sårbarheterna

Palo Alto Networks forskarteam Unit 42, i samarbete med Siemens, har offentliggjort en exploitkedja i tre steg som består av CVE-2025-40948, CVE-2025-40947 och CVE-2025-40949 i Siemens RUGGEDCOM ROX II OT-switchar. En lyckad exploatering ger en angripare full privilegieeskalering och beständig root-åtkomst på enheten .

Kedjan fungerar stegvis:

• CVE-2025-40948 (CVSS 6.8, Medium) – Godtycklig filåtkomst via en osäker konfiguration av verktyget xz, som körs med root-privilegier. En angripare kan läsa alla filer på switchens filsystem, inklusive konfigurationsfiler, lösenordshashar och privata kryptonycklar .
• CVE-2025-40947 (CVSS 7.5, High) – Privilegieeskalering via kommandotillskjutning i funktionen för validering av funktionsnycklar. Funktionen rensar inte en angriparstyrd nyttolast innan den infogas direkt i ett kommando som körs med root-privilegier, vilket möjliggör full root-åtkomst .
• CVE-2025-40949 (CVSS 9.1, Critical) – Beständig root-kodexekvering i switchens webbaserade uppgiftsschemaläggare på grund av bristfällig indatasanering. När den väl utnyttjas kan angriparen upprätthålla långsiktig root-persistence på enheten .

Påverkade enheter och firmware-versioner

Alla enheter i RUGGEDCOM ROX II-familjen med firmware äldre än V2.17.1 är sårbara. De specifika modellerna är:

• RUGGEDCOM ROX MX5000
• RUGGEDCOM ROX MX5000RE
• RUGGEDCOM ROX RX1400
• RUGGEDCOM ROX RX1500
• RUGGEDCOM ROX RX1501
• RUGGEDCOM ROX RX1510
• RUGGEDCOM ROX RX1511
• RUGGEDCOM ROX RX1512
• RUGGEDCOM ROX RX1524
• RUGGEDCOM ROX RX1536
• RUGGEDCOM ROX RX5000

Samtliga dessa är bekräftat sårbara för alla tre CVE:erna i versioner före V2.17.1 .

Åtgärder

Siemens publicerade säkerhetsadvisory SSA-577017 den 12 maj 2026 och har släppt firmware V2.17.1 för hela RUGGEDCOM ROX II-familjen . Åtgärden är att uppdatera till V2.17.1 eller senare via Siemens Industry Online Support .

CISA utfärdade även en advisory den 14 maj 2026 där operatörer uppmanas att tillämpa firmware-uppdateringen . För den relaterade enheten RUGGEDCOM APE1808 hänvisar Siemens till kundsupport för patch- och uppdateringsinformation .

Bredare implikationer för säkerhet i kritisk infrastruktur

• OT-nätverkets ryggrad exponeras. RUGGEDCOM ROX-switchar sitter i nätverkskärnan i elstationer, pipeline-styrsystem och industriella nätverk. Full root-kompromettering av dessa enheter kan göra det möjligt för en angripare att störa, manipulera eller övervaka industriella processer i stor skala .
• Kedjade exploit sänker tröskeln för angripare. Istället för att kräva en enda kritisk sårbarhet låter denna trestegskedja en angripare eskalera från filläsning till beständig root-åtkomst. Detta modulära attackmönster blir allt vanligare i kampanjer riktade mot OT-miljöer .
• Stor installerad bas. Sårbarheten omfattar 11 enhetsmodeller som är globalt utplacerade inom energi, tillverkning, vatten och transport. Många av dessa enheter finns i miljöer med långa patchcykler och begränsad nätverkssegmentering .
• Ökande patchbörda för NIS2-reglerade operatörer. Denna offentliggörelse är en del av en bredare trend – mellan augusti och december 2025 utfärdade Siemens sex kritiska OT-advisories . Den ackumulerande sårbarhetsvolymen anstränger tillgångsägare som måste upprätthålla tillgänglighet samtidigt som de patchar djupt inbäddad nätverksutrustning .
• Risk med tredjepartsberoenden. Förutom de tre nolldagars-sårbarheterna åtgärdar Siemens advisory SSA-577017 dussintals tredjepartssårbarheter (inklusive brister i U-Boot bootloadern) som också åtgärdas i V2.17.1, vilket understryker hur mjukvaruleveranskedjan påverkar OT-enheters säkerhet .

Inga tecken på aktiv exploatering i praktisk drift har publicerats per den 18 juli 2026, men Unit 42 betonar att angripare med nätverksåtkomst till hanteringsgränssnittet kan använda denna kedja på distans .