PT-2025-49831

CVE-2024-56840

·

Publicado

2025-12-09

·

Atualizado

2026-10-24

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do RUGGEDCOM ROX II anteriores à 2.17.0
Descrição A família RUGGEDCOM ROX II é afetada por um problema no qual, sob certas condições, o IPsec pode permitir injeção de código. Isso poderia permitir que um atacante executasse código arbitrário como usuário root.
Recomendações Atualize para a versão 2.17.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2024-56840
BDU:2025-15630
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com