CVE-2025-40948 in RUGGEDCOM ROX MX5000
Résumé
par VulDB • 13/05/2026
Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes les versions < V2.17.1). Les appareils concernés ne valident pas correctement les entrées dans l'interface JSON-RPC du serveur web.
Cela pourrait permettre à un attaquant distant authentifié de lire des fichiers arbitraires depuis le système de fichiers du système d'exploitation sous-jacent avec les privilèges root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.