CVE-2025-40935 in RUGGEDCOM RMC8388 V5.X

要約

〜によって VulDB • 2026年05月31日

RUGGEDCOM RMC8388 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RS416Pv2 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RS416v2 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RS900 (32M) V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RS900G (32M) V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2100 (32M) V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2100P (32M) V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2288 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2300 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2300P V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG2488 V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSG907R（V5.10.1より前の全バージョン）、RUGGEDCOM RSG908C（V5.10.1より前の全バージョン）、RUGGEDCOM RSG909R（V5.10.1より前の全バージョン）、RUGGEDCOM RSG910C（V5.10.1より前の全バージョン）、RUGGEDCOM RSG920P V5.X（V5.10.1より前の全バージョン）、RUGGEDCOM RSL910（V5.10.1より前の全バージョン）、RUGGEDCOM RST2228（V5.10.1より前の全バージョン）、RUGGEDCOM RST2228P（V5.10.1より前の全バージョン）、RUGGEDCOM RST916C（V5.10.1より前の全バージョン）、RUGGEDCOM RST916P（V5.10.1より前の全バージョン）において、脆弱性が確認されました。影響を受けるデバイスでは、WebサービスのTLS証明書アップロード処理中に入力が適切に検証されません。これにより、認証済みリモート攻撃者がデバイスのクラッシュと再起動を引き起こし、デバイスで一時的なサービス拒否（Denial of Service）を引き起こす可能性があります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Siemens
• 予約する: 2025年04月16日
• 公開: 2025年12月09日
• モデレーション: 承諾済み
• エントリ: VDB-335123
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 4.3 (CNA)
• EPSS: 0.00226
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40935/