CVE-2025-40761 in RUGGEDCOM ROX MX5000
要約
〜によって VulDB • 2026年07月01日
RUGGEDCOM ROX MX5000（全バージョン）、RUGGEDCOM ROX MX5000RE（全バージョン）、RUGGEDCOM ROX RX1400（全バージョン）、RUGGEDCOM ROX RX1500（全バージョン）、RUGGEDCOM ROX RX1501（全バージョン）、RUGGEDCOM ROX RX1510（全バージョン）、RUGGEDCOM ROX RX1511（全バージョン）、RUGGEDCOM ROX RX1512（全バージョン）、RUGGEDCOM ROX RX1524（全バージョン）、RUGGEDCOM ROX RX1536（全バージョン）、および RUGGEDCOM ROX RX5000（全バージョン）において、脆弱性が確認されました。影響を受けるデバイスでは、Built-In-Self-Test (BIST) モードを介したアクセスが適切に制限されていません。これにより、シリアルインターフェースへの物理的なアクセス権を持つ攻撃者が認証を回避し、デバイス上のルートシェルにアクセスすることが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.