CVE-2025-33024 in RUGGEDCOM ROX MX5000
요약
\~에 의해 VulDB • 2026. 06. 30.
RUGGEDCOM ROX MX5000(V2.16.5 미만 모든 버전), RUGGEDCOM ROX MX5000RE(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1400(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1500(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1501(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1510(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1511(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1512(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1524(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX1536(V2.16.5 미만 모든 버전), RUGGEDCOM ROX RX5000(V2.16.5 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 장치의 웹 인터페이스에 포함된 'tcpdump' 도구는 서버 측 입력 검사 부재로 인해 명령어 삽입(Command Injection) 취약점에 노출되어 있습니다. 이를 통해 인증된 원격 공격자가 루트 권한으로 임의 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.