CVE-2025-40949 in RUGGEDCOM ROX MX5000
Résumé
par VulDB • 20/05/2026
Une vulnérabilité a été identifiée dans RUGGEDCOM ROX MX5000 (toutes les versions < V2.17.1), RUGGEDCOM ROX MX5000RE (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1400 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1500 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1501 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1510 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1511 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1512 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1524 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX1536 (toutes les versions < V2.17.1), RUGGEDCOM ROX RX5000 (toutes les versions < V2.17.1). Les appareils concernés ne nettoient pas correctement les entrées fournies par l'utilisateur dans la fonctionnalité Scheduler de l'interface Web (Web UI), permettant l'injection de commandes dans le backend de planification des tâches.
Cela pourrait permettre à un attaquant distant authentifié d'exécuter des commandes arbitraires avec les privilèges root sur le système d'exploitation sous-jacent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.