CVE-2025-40948 in RUGGEDCOM ROX MX5000
الملخص
بحسب VulDB • 22/05/2026
تم تحديد ثغرة في أجهزة RUGGEDCOM ROX MX5000 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX MX5000RE (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1400 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1500 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1501 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1510 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1511 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1512 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1524 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX1536 (جميع الإصدارات < V2.17.1)، وRUGGEDCOM ROX RX5000 (جميع الإصدارات < V2.17.1). لا تقوم الأجهزة المتأثرة بالتحقق بشكل صحيح من المدخلات في واجهة JSON-RPC الخاصة بخادم الويب.
يمكن أن يتيح ذلك لمهاجم عن بُعد مُصادَق عليه قراءة ملفات عشوائية من نظام الملفات الخاص بنظام التشغيل الأساسي بصلاحيات الجذر (root privileges).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.