AnswersPublished17 sources
Tre kedjade nolldagars-sårbarheter i Siemens RUGGEDCOM ROX II – full root-access på OT-switchar
Palo Alto Networks Unit 42 och Siemens har avslöjat tre kedjade nolldagars sårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) i Siemens RUGGEDCOM ROX II OT switchar [6]. Exploitkedjan ger angripare full privilegieeskalering och beständig root åtkomst – från filläsning till full kontroll [6].
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Palo Alto Networks Unit 42 och Siemens har avslöjat tre kedjade nolldagars sårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) i Siemens RUGGEDCOM ROX II OT switchar [6].
- Exploitkedjan ger angripare full privilegieeskalering och beständig root åtkomst – från filläsning till full kontroll [6].
- Samtliga 11 modeller i ROX II familjen med firmware före V2.17.1 är sårbara, inklusive MX5000, RX1400, RX1500 serien och fler [4][5][6][14].
- Siemens har släppt firmware V2.17.1 via Siemens Industry Online Support (advisory SSA 577017, 12 maj 2026) [14][8].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Här är en fullständig, källdokumenterad genomgång av de tre kedjade nolldagars-sårbarheterna i Siemens RUGGEDCOM ROX II, påverkade enheter, åtgärder och bredare implikationer.
De tre kedjade nolldagars-sårbarheterna
Palo Alto Networks forskarteam Unit 42, i samarbete med Siemens, har offentliggjort en exploitkedja i tre steg som består av CVE-2025-40948, CVE-2025-40947 och CVE-2025-40949 i Siemens RUGGEDCOM ROX II OT-switchar. En lyckad exploatering ger en angripare full privilegieeskalering och beständig root-åtkomst på enheten .
Kedjan fungerar stegvis:
- CVE-2025-40948 (CVSS 6.8, Medium) – Godtycklig filåtkomst via en osäker konfiguration av verktyget
xz, som körs med root-privilegier. En angripare kan läsa alla filer på switchens filsystem, inklusive konfigurationsfiler, lösenordshashar och privata kryptonycklar .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Tre kedjade nolldagars-sårbarheter i Siemens RUGGEDCOM ROX II – full root-access på OT-switchar"?
Palo Alto Networks Unit 42 och Siemens har avslöjat tre kedjade nolldagars sårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) i Siemens RUGGEDCOM ROX II OT switchar [6].
What are the key points to validate first?
Palo Alto Networks Unit 42 och Siemens har avslöjat tre kedjade nolldagars sårbarheter (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) i Siemens RUGGEDCOM ROX II OT switchar [6]. Exploitkedjan ger angripare full privilegieeskalering och beständig root åtkomst – från filläsning till full kontroll [6].
What should I do next in practice?
Samtliga 11 modeller i ROX II familjen med firmware före V2.17.1 är sårbara, inklusive MX5000, RX1400, RX1500 serien och fler [4][5][6][14].
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...