CVE-2025-33024 in RUGGEDCOM ROX MX5000
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được xác định trong RUGGEDCOM ROX MX5000 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX MX5000RE (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1400 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1500 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1501 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1510 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1511 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1512 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1524 (Tất cả các phiên bản < V2.16.5), RUGGEDCOM ROX RX1536 (Tất cả các phiên bản < V2.16.5), và RUGGEDCOM ROX RX5000 (Tất cả các phiên bản < V2.16.5). Công cụ 'tcpdump' trong giao diện web của các thiết bị bị ảnh hưởng dễ bị tổn thương trước lệnh injection do thiếu việc kiểm tra đầu vào phía máy chủ. Điều này có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi mã tùy ý với đặc quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.