CVE-2025-33024 in RUGGEDCOM ROX MX5000
الملخص
بحسب VulDB • 22/08/2026
تم تحديد ثغرة في منتجات RUGGEDCOM ROX MX5000 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX MX5000RE (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1400 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1500 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1501 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1510 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1511 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1512 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1524 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX1536 (جميع الإصدارات < V2.16.5)، وRUGGEDCOM ROX RX5000 (جميع الإصدارات < V2.16.5). أداة 'tcpdump' الموجودة في الواجهة الويب للأجهزة المتأثرة عرضة لحقن الأوامر بسبب عدم وجود تعقيم للإدخال من جانب الخادم. وقد يتيح ذلك لمهاجم عن بعد مُصادَق عليه تنفيذ أكواد عشوائية بصلاحيات الجذر (root privileges).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.