CVE-2025-40947 in RUGGEDCOM ROX MX5000

요약

\~에 의해 VulDB • 2026. 05. 12.

RUGGEDCOM ROX MX5000(V2.17.1 미만 모든 버전), RUGGEDCOM ROX MX5000RE(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1400(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1500(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1501(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1510(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1511(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1512(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1524(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX1536(V2.17.1 미만 모든 버전), RUGGEDCOM ROX RX5000(V2.17.1 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 장치는 기능 키 설치 과정에서 사용자 제공 입력을 적절히 검사하지 않습니다.

이로 인해 인증된 원격 공격자가 임의 명령을 주입하여 기본 운영 체제에서 루트 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Siemens
• 예약하다: 2025. 04. 16.
• 공개: 2026. 05. 12.
• 모더레이션: 수락
• 항목: VDB-362977
• CPE: 준비됨
• CWE: CWE-78 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00256
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40947
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40947/