Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

Vulnerabilidad en Siemens AG (CVE-2025-40761)

Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/08/2025
Última modificación:
12/08/2025

Descripción

Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (todas las versiones), RUGGEDCOM ROX MX5000RE (todas las versiones), RUGGEDCOM ROX RX1400 (todas las versiones), RUGGEDCOM ROX RX1500 (todas las versiones), RUGGEDCOM ROX RX1501 (todas las versiones), RUGGEDCOM ROX RX1510 (todas las versiones), RUGGEDCOM ROX RX1511 (todas las versiones), RUGGEDCOM ROX RX1512 (todas las versiones), RUGGEDCOM ROX RX1524 (todas las versiones), RUGGEDCOM ROX RX1536 (todas las versiones) y RUGGEDCOM ROX RX5000 (todas las versiones). Los dispositivos afectados no limitan el acceso correctamente a través de su modo de autoprueba integrada (BIST). Esto podría permitir que un atacante con acceso físico a la interfaz serie omita la autenticación y obtenga acceso a un shell root en el dispositivo.

Impacto

Vector 4.0
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.60 ALTA
Vector: CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0
8.60
Gravedad 4.0
ALTA
Vector 3.x
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.60 ALTA
Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
7.60
Gravedad 3.x
ALTA

Referencias a soluciones, herramientas e información