CVE-2025-33024 in RUGGEDCOM ROX MX5000
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.16.5), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1400 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1500 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1501 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1510 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1511 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1512 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1524 (toutes les versions < V2.16.5), RUGGEDCOM ROX RX1536 (toutes les versions < V2.16.5) et RUGGEDCOM ROX RX5000 (toutes les versions < V2.16.5). L'outil 'tcpdump' présent dans l'interface web des appareils concernés est vulnérable à une injection de commandes en raison d'une absence de sanitisation côté serveur des entrées utilisateur. Cela pourrait permettre à un attaquant distant authentifié d'exécuter du code arbitraire avec les privilèges root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.