Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-56835

Опубликовано: 09 дек. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

A vulnerability has been identified in RUGGEDCOM ROX II family (All versions < V2.17.0). The DHCP Server configuration file of the affected products is subject to code injection. An attacker could leverage this vulnerability to spawn a reverse shell and gain root access on the affected system.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:ruggedcom_rox_ii_firmware:*:*:*:*:*:*:*:*
Версия до 2.17.0 (исключая)
cpe:2.3:h:siemens:ruggedcom_rox_ii:-:*:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00055
Низкий

8.8 High

CVSS3

Дефекты

CWE-74

Связанные уязвимости

CVSS3: 8.8
github
9 дней назад

A vulnerability has been identified in RUGGEDCOM ROX II family (All versions < V2.17.0). The DHCP Server configuration file of the affected products is subject to code injection. An attacker could leverage this vulnerability to spawn a reverse shell and gain root access on the affected system.

CVSS3: 8.8
fstec
9 дней назад

Уязвимость DHCP-сервера микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX II, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 17%
0.00055
Низкий

8.8 High

CVSS3

Дефекты

CWE-74