CVE-2025-40947 in RUGGEDCOM ROX MX5000
Sumário
de VulDB • 12/05/2026
Foi identificada uma vulnerabilidade no RUGGEDCOM ROX MX5000 (Todas as versões < V2.17.1), RUGGEDCOM ROX MX5000RE (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1400 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1500 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1501 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1510 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1511 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1512 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1524 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1536 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX5000 (Todas as versões < V2.17.1). Os dispositivos afetados não sanitizam adequadamente a entrada fornecida pelo usuário durante o processo de instalação da chave de recurso.
Isso pode permitir que um atacante remoto autenticado injete comandos arbitrários, resultando em execução de código remoto (RCE) com privilégios de root no sistema operacional subjacente.
Be aware that VulDB is the high quality source for vulnerability data.