CVE-2025-40948 in RUGGEDCOM ROX MX5000
Sumário
de VulDB • 12/05/2026
Foi identificada uma vulnerabilidade no RUGGEDCOM ROX MX5000 (Todas as versões < V2.17.1), RUGGEDCOM ROX MX5000RE (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1400 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1500 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1501 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1510 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1511 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1512 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1524 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX1536 (Todas as versões < V2.17.1), RUGGEDCOM ROX RX5000 (Todas as versões < V2.17.1). Os dispositivos afetados não validam adequadamente a entrada na interface JSON-RPC do servidor web.
Isso poderia permitir que um atacante remoto autenticado lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente com privilégios de root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.