🛡 xj1.fr/cve
FICHE CVE

CVE-2025-40948

Publiée le 2026-05-12 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les commutateurs et routeurs industriels RUGGEDCOM ROX utilisant des versions antérieures à la V2.17.1 sont affectés par un défaut de validation des entrées dans l'interface JSON-RPC de leur serveur web. Un attaquant disposant d'identifiants administratifs de haut niveau peut exploiter cette faille via le réseau pour lire n'importe quel fichier du système d'exploitation sous-jacent avec des privilèges root. Comme l'attaque nécessite une authentification préalable, elle est généralement difficile à exécuter à moins qu'un compte n'ait déjà été compromis.

CVSS 4.06.1 MOYENNE
Type de faiblesse
CWE-88
Publiée2026-05-12
Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.1), RUGGEDCOM ROX MX5000RE (All versions < V2.17.1), RUGGEDCOM ROX RX1400 (All versions < V2.17.1), RUGGEDCOM ROX RX1500 (All versions < V2.17.1), RUGGEDCOM ROX RX1501 (All versions < V2.17.1), RUGGEDCOM ROX RX1510 (All versions < V2.17.1), RUGGEDCOM ROX RX1511 (All versions < V2.17.1), RUGGEDCOM ROX RX1512 (All versions < V2.17.1), RUGGEDCOM ROX RX1524 (All versions < V2.17.1), RUGGEDCOM ROX RX1536 (All versions < V2.17.1), RUGGEDCOM ROX RX5000 (All versions < V2.17.1). Affected devices do not properly validate input in the web server's JSON-RPC interface. This could allow an authenticated remote attacker to read arbitrary files from the underlying operating system's filesystem with root privileges.