CVE-2025-40949 — VulnIntel

RUGGEDCOM ROX MX5000(모든 버전 < V2.17.1), RUGGEDCOM ROX MX5000RE(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1400(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1500(모든 버전 < V2.17.1), RUGGEDCOM ROX에서 취약점이 확인되었습니다. RX1501(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1510(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1511(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1512(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1524(모든 버전 < V2.17.1), RUGGEDCOM ROX RX1536(모든 버전 < V2.17.1), RUGGEDCOM ROX RX5000(모든 버전 < V2.17.1). 영향을 받는 장치는 웹 UI의 스케줄러 기능에서 사용자 제공 입력을 적절하게 삭제하지 않아 명령이 작업 예약 백엔드에 주입될 수 있습니다.

이로 인해 인증된 원격 공격자가 기본 운영 체제에서 루트 권한으로 임의 명령을 실행할 수 있습니다.

소스	CVSS 버전	기본 점수	심각도	벡터 문자열	평가일
NVDNIST	4.0	8.9	HIGH	CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X	2026. 05. 13.
NVDNIST	3.1

소스

CVSS 버전

기본 점수

심각도

벡터 문자열

평가일

NVDNIST

4.0

8.9

HIGH

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

2026. 05. 13.

NVDNIST

3.1

영향도	89.00
악용 신호(추가 악용신호 없음)	×1.00
VPI	89.00