CVE-2025-40935 in RUGGEDCOM RMC8388 V5.X

摘要

由 VulDB • 2026-05-28

在 RUGGEDCOM RMC8388 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RS416Pv2 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RS416v2 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RS900 (32M) V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RS900G (32M) V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2100 (32M) V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2100P (32M) V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2288 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2300 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2300P V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG2488 V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG907R（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG908C（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG909R（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG910C（所有 V5.10.1 之前的版本）、RUGGEDCOM RSG920P V5.X（所有 V5.10.1 之前的版本）、RUGGEDCOM RSL910（所有 V5.10.1 之前的版本）、RUGGEDCOM RST2228（所有 V5.10.1 之前的版本）、RUGGEDCOM RST2228P（所有 V5.10.1 之前的版本）、RUGGEDCOM RST916C（所有 V5.10.1 之前的版本）以及 RUGGEDCOM RST916P（所有 V5.10.1 之前的版本）中已识别出一项漏洞。受影响的设备在 Web 服务的 TLS 证书上传过程中未能正确验证输入。这可能导致经过身份验证的远程攻击者触发设备崩溃和重启，从而导致设备出现暂时的拒绝服务（Denial of Service）。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Siemens
• 预定: 2025-04-16
• 披露: 2025-12-09
• 管理: 已接受
• 条目: VDB-335123
• CPE: 准备好
• CWE: CWE-404 (已确认)
• CVSS: 4.3 (CNA)
• EPSS: 0.00226
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40935
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40935
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40935/