PT-2025-49830 · Ruggedcom · Ruggedcom Rox Ii
CVE-2024-56839
·
Publicado
2025-12-09
·
Atualizado
2025-12-14
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do RUGGEDCOM ROX II anteriores à 2.17.0
Descrição
Existe uma vulnerabilidade de injeção de código nos dispositivos RUGGEDCOM ROX II. Isso ocorre quando o dispositivo está utilizando VRF (Virtual Routing and Forwarding). A exploração bem-sucedida permite que um invasor execute código arbitrário com privilégios de root.
Recomendações
Atualize para a versão 2.17.0 ou posterior.
Correção
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruggedcom Rox Ii