CVE-2025-33024

Nome do Software Vulnerável e Versões Afetadas: RUGGEDCOM ROX MX5000 versões anteriores a V2.16.5 RUGGEDCOM ROX MX5000RE versões anteriores a V2.16.5 RUGGEDCOM ROX RX1400 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1500 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1501 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1510 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1511 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1512 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1524 versões anteriores a V2.16.5 RUGGEDCOM ROX RX1536 versões anteriores a V2.16.5 RUGGEDCOM ROX RX5000 versões anteriores a V2.16.5

Descrição: Foi identificada uma vulnerabilidade na ferramenta tcpdump na interface web dos dispositivos afetados, a qual é vulnerável a injeção de comandos devido à falta de sanitização de entrada no lado do servidor. Isso poderia permitir que um invasor remoto autenticado executasse código arbitrário com privilégios de root.

Recomendações: Para todas as versões afetadas, atualize para a versão V2.16.5 ou posterior para resolver o problema. Como medida de contorno temporária, considere desativar a ferramenta tcpdump na interface web até que uma correção esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração.