CVE-2024-56840highCWE-74

CVE-2024-56840: fallo de gravedad alta en Siemens RUGGEDCOM ROX MX5000

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RUGGEDCOM ROX MX5000+ Monitorear RUGGEDCOM ROX RX1400

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.6%
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGEDCOM ROX RX1400 (All versions < V2.17.0), RUGGEDCOM ROX RX1500 (All versions < V2.17.0), RUGGEDCOM ROX RX1501 (All versions < V2.17.0), RUGGEDCOM ROX RX1510 (All versions < V2.17.0), RUGGEDCOM ROX RX1511 (All versions < V2.17.0), RUGGEDCOM ROX RX1512 (All versions < V2.17.0), RUGGEDCOM ROX RX1524 (All versions < V2.17.0), RUGGEDCOM ROX RX1536 (All versions < V2.17.0), RUGGEDCOM ROX RX5000 (All versions < V2.17.0). Under certain conditions, IPsec may allow code injection in the affected device. An attacker could leverage this scenario to execute arbitrary code as root user.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Siemens · RUGGEDCOM ROX MX5000Siemens · RUGGEDCOM ROX MX5000RESiemens · RUGGEDCOM ROX RX1400Siemens · RUGGEDCOM ROX RX1500Siemens · RUGGEDCOM ROX RX1501Siemens · RUGGEDCOM ROX RX1510Siemens · RUGGEDCOM ROX RX1511Siemens · RUGGEDCOM ROX RX1512Siemens · RUGGEDCOM ROX RX1524Siemens · RUGGEDCOM ROX RX1536Siemens · RUGGEDCOM ROX RX5000
CVEs relacionadas — Siemens RUGGEDCOM ROX MX5000

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-29560—CVE-2022-29560EPSS 1.7%CVE-2021-37173—CVE-2021-37173EPSS 1.6%CVE-2023-36754CRITICALCVE-2023-36754EPSS 1.5%CVE-2023-36753CRITICALCVE-2023-36753EPSS 1.5%CVE-2023-36752CRITICALCVE-2023-36752EPSS 1.5%CVE-2023-36751CRITICALCVE-2023-36751EPSS 1.5%