What should I do next in practice?

Під загрозою 11 моделей комутаторів, які широко використовуються в енергетиці, на транспорті, у водопостачанні та виробництві.

← Back to Trending

AnswersPublished3 days agoLast edited 3 days ago17 sources

Потрійний нульовий день у Siemens RUGGEDCOM ROX II: ланцюжок експлойтів, який загрожує критичній інфраструктурі

Дослідницька команда Unit 42 (Palo Alto Networks) спільно з Siemens виявила три ланцюжкові вразливості нульового дня у промислових комутаторах RUGGEDCOM ROX II — CVE 2025 40948, CVE 2025 40947 та CVE 2025 40949. Ланцюжок експлойтів дозволяє атакувальнику поетапно підвищувати привілеї: від читання файлів до виконання...

Search & fact-check with Studio Global AI Browse more Trending pages

Illustration of a three-stage cyberattack chain targeting an industrial network switch, representing the Siemens RUGGEDCOM ROX II zero-day vulnerabilities. — Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX IA three-step exploit chain—file disclosure, privilege escalation, and persistent code execution—can give attackers full root access to Siemens RUGGEDCOM ROX II switches.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What are the three chained zero-day vulnerabilities recently disclosed in Siemens RUGGEDCOM ROX I. Article summary: Here is the full, sourced breakdown.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com

Ось повний аналіз ситуації з посиланнями на джерела.

Три ланцюжкові вразливості нульового дня

Дослідницька команда Unit 42 з Palo Alto Networks, працюючи у партнерстві з Siemens, розкрила ланцюжок експлойтів із трьох етапів, який включає CVE-2025-40948, CVE-2025-40947 та CVE-2025-40949 у промислових (OT) комутаторах Siemens RUGGEDCOM ROX II. Успішна експлуатація цього ланцюжка надає атакувальнику повне підвищення привілеїв та постійний root-доступ до пристрою .

Ланцюжок працює послідовно:

CVE-2025-40948 (CVSS 6.8, Medium) — Довільне розкриття файлів через небезпечну конфігурацію утиліти xz, яка працює з root-привілеями. Атакувальник може прочитати будь-який файл у файловій системі комутатора, включаючи файли конфігурації, хеші паролів та приватні криптографічні ключі .
CVE-2025-40947 (CVSS 7.5, High) — Підвищення привілеїв через ін'єкцію команд у функції валідації ліцензійних ключів. Функція не фільтрує контрольований атакувальником payload, перш ніж вставити його безпосередньо у команду, що виконується з root-привілеями, надаючи повний root-доступ .
CVE-2025-40949 (CVSS 9.1, Critical) — Постійне виконання коду з правами root у планувальнику завдань веб-інтерфейсу комутатора через неналежну обробку вхідних даних. Після експлуатації це дозволяє атакувальнику підтримувати довгострокову root-присутність на пристрої .

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Search & fact-check with Studio Global AI

Потрійний нульовий день у Siemens RUGGEDCOM ROX II: ланцюжок експлойтів, який загрожує критичній інфраструктурі

Три ланцюжкові вразливості нульового дня

Search, cite, and publish your own answer

People also ask

What is the short answer to "Потрійний нульовий день у Siemens RUGGEDCOM ROX II: ланцюжок експлойтів, який загрожує критичній інфраструктурі"?

What are the key points to validate first?

What should I do next in practice?

Sources

Уражені пристрої та версії прошивки

Заходи з виправлення

Ширші наслідки для безпеки критичної інфраструктури