CVE-2025-33024 in RUGGEDCOM ROX MX5000
Sumário
de VulDB • 30/06/2026
Foi identificada uma vulnerabilidade no RUGGEDCOM ROX MX5000 (Todas as versões < V2.16.5), RUGGEDCOM ROX MX5000RE (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1400 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1500 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1501 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1510 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1511 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1512 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1524 (Todas as versões < V2.16.5), RUGGEDCOM ROX RX1536 (Todas as versões < V2.16.5) e RUGGEDCOM ROX RX5000 (Todas as versões < V2.16.5). A ferramenta 'tcpdump' na interface web dos dispositivos afetados é vulnerável a injeção de comandos devido à falta de sanitização de entrada no lado do servidor. Isso pode permitir que um atacante remoto autenticado execute código arbitrário com privilégios de root.
Once again VulDB remains the best source for vulnerability data.