CVE-2021-43159

WysokieCVSS 8.8

Opublikowano: 04/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.74%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

W routerach Ruijie RG-EW Series z oprogramowaniem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez funkcję setSessionTime w skrypcie /cgi-bin/luci/api/common. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.

Ocena ryzyka

Podatność umożliwia nieautoryzowanemu atakującemu zdalne przejęcie kontroli nad routerem, co może prowadzić do naruszenia poufności i integralności danych w sieci lokalnej oraz dalszych ataków na inne urządzenia.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie routerów do wersji nowszej niż 1.55.1915 / EW_3.0(1)B11P55, a jeśli nie jest dostępna, ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.

Inne podatności w Ruijie RG-EW Series Routers

CVE-2021-43162Wysokie
W routerach Ruijie RG-EW z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji runPackDiagnose w skrypcie /cgi-bin/luci/api/diagnose. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the setSessionTime function in /cgi-bin/luci/api/common..

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS