CVE-2021-37174CWE-250

CVE-2021-37174: fallo en Siemens RUGGEDCOM ROX MX5000

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RUGGEDCOM ROX MX5000+ Monitorear RUGGEDCOM ROX RX1400

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.14.1), RUGGEDCOM ROX RX1400 (All versions < V2.14.1), RUGGEDCOM ROX RX1500 (All versions < V2.14.1), RUGGEDCOM ROX RX1501 (All versions < V2.14.1), RUGGEDCOM ROX RX1510 (All versions < V2.14.1), RUGGEDCOM ROX RX1511 (All versions < V2.14.1), RUGGEDCOM ROX RX1512 (All versions < V2.14.1), RUGGEDCOM ROX RX1524 (All versions < V2.14.1), RUGGEDCOM ROX RX1536 (All versions < V2.14.1), RUGGEDCOM ROX RX5000 (All versions < V2.14.1). The affected devices have a privilege escalation vulnerability, if exploited, an attacker could gain root user access.
Productos afectados
Siemens · RUGGEDCOM ROX MX5000Siemens · RUGGEDCOM ROX RX1400Siemens · RUGGEDCOM ROX RX1500Siemens · RUGGEDCOM ROX RX1501Siemens · RUGGEDCOM ROX RX1510Siemens · RUGGEDCOM ROX RX1511Siemens · RUGGEDCOM ROX RX1512Siemens · RUGGEDCOM ROX RX1524Siemens · RUGGEDCOM ROX RX1536Siemens · RUGGEDCOM ROX RX5000
CVEs relacionadas — Siemens RUGGEDCOM ROX MX5000

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-29560—CVE-2022-29560EPSS 1.7%CVE-2021-37173—CVE-2021-37173EPSS 1.6%CVE-2023-36754CRITICALCVE-2023-36754EPSS 1.5%CVE-2023-36753CRITICALCVE-2023-36753EPSS 1.5%CVE-2023-36752CRITICALCVE-2023-36752EPSS 1.5%CVE-2023-36751CRITICALCVE-2023-36751EPSS 1.5%