AnswersPublished17 sources
Потрійний нульовий день у Siemens RUGGEDCOM ROX II: ланцюжок експлойтів, який загрожує критичній інфраструктурі
Дослідницька команда Unit 42 (Palo Alto Networks) спільно з Siemens виявила три ланцюжкові вразливості нульового дня у промислових комутаторах RUGGEDCOM ROX II — CVE 2025 40948, CVE 2025 40947 та CVE 2025 40949. Ланцюжок експлойтів дозволяє атакувальнику поетапно підвищувати привілеї: від читання файлів до виконання...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- Дослідницька команда Unit 42 (Palo Alto Networks) спільно з Siemens виявила три ланцюжкові вразливості нульового дня у промислових комутаторах RUGGEDCOM ROX II — CVE 2025 40948, CVE 2025 40947 та CVE 2025 40949.
- Ланцюжок експлойтів дозволяє атакувальнику поетапно підвищувати привілеї: від читання файлів до виконання команд із правами root та отримання постійного доступу до пристрою.
- Під загрозою 11 моделей комутаторів, які широко використовуються в енергетиці, на транспорті, у водопостачанні та виробництві.
- Siemens випустив виправлення у вигляді прошивки V2.17.1 для всіх вразливих пристроїв, а CISA закликала операторів негайно оновити обладнання.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Ось повний аналіз ситуації з посиланнями на джерела.
Три ланцюжкові вразливості нульового дня
Дослідницька команда Unit 42 з Palo Alto Networks, працюючи у партнерстві з Siemens, розкрила ланцюжок експлойтів із трьох етапів, який включає CVE-2025-40948, CVE-2025-40947 та CVE-2025-40949 у промислових (OT) комутаторах Siemens RUGGEDCOM ROX II. Успішна експлуатація цього ланцюжка надає атакувальнику повне підвищення привілеїв та постійний root-доступ до пристрою .
Ланцюжок працює послідовно:
- CVE-2025-40948 (CVSS 6.8, Medium) — Довільне розкриття файлів через небезпечну конфігурацію утиліти
xz, яка працює з root-привілеями. Атакувальник може прочитати будь-який файл у файловій системі комутатора, включаючи файли конфігурації, хеші паролів та приватні криптографічні ключі .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Потрійний нульовий день у Siemens RUGGEDCOM ROX II: ланцюжок експлойтів, який загрожує критичній інфраструктурі"?
Дослідницька команда Unit 42 (Palo Alto Networks) спільно з Siemens виявила три ланцюжкові вразливості нульового дня у промислових комутаторах RUGGEDCOM ROX II — CVE 2025 40948, CVE 2025 40947 та CVE 2025 40949.
What are the key points to validate first?
Дослідницька команда Unit 42 (Palo Alto Networks) спільно з Siemens виявила три ланцюжкові вразливості нульового дня у промислових комутаторах RUGGEDCOM ROX II — CVE 2025 40948, CVE 2025 40947 та CVE 2025 40949. Ланцюжок експлойтів дозволяє атакувальнику поетапно підвищувати привілеї: від читання файлів до виконання команд із правами root та отримання постійного доступу до пристрою.
What should I do next in practice?
Під загрозою 11 моделей комутаторів, які широко використовуються в енергетиці, на транспорті, у водопостачанні та виробництві.
Sources
securityvulnerability.ioSiemens Ruggedcom Rox Rx1511 Vulnerabilities
breachspider.comCVE-2019-14201: Siemens RUGGEDCOM ROX Bundles a Wave of Third-Party U-Boot Flaws Below v2.17.1
feedly.comLatest Siemens Vulnerabilities
smartindustry.comOT cybersecurity case study: Flaws found and fixed in widely used ...