What should I do next in practice?

En kritik açık olan CVE 2025 40949, CVSS 9.1 puanına sahip ve web arayüzü görev zamanlayıcısındaki hatalı girdi temizleme nedeniyle kalıcı kod çalıştırmaya izin veriyor.

studioglobal

← Back to Trending

AnswersPublished3 days agoLast edited 3 days ago17 sources

Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında

Siemens RUGGEDCOM ROX II ailesindeki 11 farklı OT anahtar modelini etkileyen üç sıfırıncı gün açığı (CVE 2025 40948, CVE 2025 40947, CVE 2025 40949) zincirleme olarak istismar edilebiliyor. Açıklar, saldırganın önce dosya okumasına, ardından yetki yükseltmesine ve son olarak cihazda kalıcı root erişimi elde etmesine...

Search & fact-check with Studio Global AI Browse more Trending pages

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

İşte tüm detaylı ve kaynaklı döküm.

Zincirleme İstismar Edilen Üç Sıfırıncı Gün Açığı

Palo Alto Networks bünyesindeki Unit 42 araştırma ekibi, Siemens ile iş birliği yaparak Siemens RUGGEDCOM ROX II operasyonel teknoloji (OT) anahtarlarında üç aşamalı bir istismar zinciri oluşturan CVE-2025-40948, CVE-2025-40947 ve CVE-2025-40949 numaralı güvenlik açıklarını ifşa etti. Başarılı bir istismar, saldırgana cihaz üzerinde tam yetki yükseltmesi ve kalıcı root seviyesinde erişim sağlıyor .

Zincir sırasıyla şu şekilde çalışıyor:

CVE-2025-40948 (CVSS 6.8, Orta) — xz yardımcı programının güvensiz yapılandırması nedeniyle rastgele dosya ifşası. Bu araç root yetkileriyle çalışıyor. Saldırgan, anahtarın dosya sistemindeki yapılandırma dosyaları, parola hash'leri ve özel kriptografik anahtarlar dahil herhangi bir dosyayı okuyabiliyor .
CVE-2025-40947 (CVSS 7.5, Yüksek) — Özellik anahtarı doğrulama fonksiyonundaki komut enjeksiyonu yoluyla yetki yükseltmesi. Fonksiyon, saldırgan tarafından kontrol edilen girdiyi, root yetkileriyle çalışan bir komutun içine doğrudan yerleştirmeden önce temizlemiyor ve böylece tam root erişiminin önünü açıyor .
CVE-2025-40949 (CVSS 9.1, Kritik) — Anahtarın web yönetim görev zamanlayıcısında, hatalı girdi temizleme nedeniyle kalıcı root kodu çalıştırma. İstismar edildiğinde, saldırganın cihazda uzun süreli root seviyesinde kalıcılık elde etmesine olanak tanıyor .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

Sources

← Back to Trending

AnswersPublished3 days agoLast edited 3 days ago17 sources

Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında

Search & fact-check with Studio Global AI Browse more Trending pages

İşte tüm detaylı ve kaynaklı döküm.

Zincirleme İstismar Edilen Üç Sıfırıncı Gün Açığı

Zincir sırasıyla şu şekilde çalışıyor:

CVE-2025-40948 (CVSS 6.8, Orta) — xz yardımcı programının güvensiz yapılandırması nedeniyle rastgele dosya ifşası. Bu araç root yetkileriyle çalışıyor. Saldırgan, anahtarın dosya sistemindeki yapılandırma dosyaları, parola hash'leri ve özel kriptografik anahtarlar dahil herhangi bir dosyayı okuyabiliyor .
CVE-2025-40947 (CVSS 7.5, Yüksek) — Özellik anahtarı doğrulama fonksiyonundaki komut enjeksiyonu yoluyla yetki yükseltmesi. Fonksiyon, saldırgan tarafından kontrol edilen girdiyi, root yetkileriyle çalışan bir komutun içine doğrudan yerleştirmeden önce temizlemiyor ve böylece tam root erişiminin önünü açıyor .
CVE-2025-40949 (CVSS 9.1, Kritik) — Anahtarın web yönetim görev zamanlayıcısında, hatalı girdi temizleme nedeniyle kalıcı root kodu çalıştırma. İstismar edildiğinde, saldırganın cihazda uzun süreli root seviyesinde kalıcılık elde etmesine olanak tanıyor .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında

Zincirleme İstismar Edilen Üç Sıfırıncı Gün Açığı

Search, cite, and publish your own answer

People also ask

What is the short answer to "Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında"?

What are the key points to validate first?

What should I do next in practice?

Sources

Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında

Zincirleme İstismar Edilen Üç Sıfırıncı Gün Açığı

Search, cite, and publish your own answer

People also ask

What is the short answer to "Siemens RUGGEDCOM ROX II Anahtarlarında Zincirleme Sıfırıncı Gün Açıkları: Kritik Altyapılar Tehdit Altında"?

What are the key points to validate first?

What should I do next in practice?

Sources

Etkilenen Cihazlar ve Ürün Yazılımı Sürümleri

Giderici Önlem (Yama)

Kritik Altyapı Güvenliği İçin Daha Geniş Kapsamlı Etkiler