CVE-2021-43160
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W routerach Ruijie RG-EW z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję switchFastDhcp w skrypcie /cgi-bin/luci/api/diagnose. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad routerem, co może prowadzić do naruszenia poufności i integralności sieci, a także do dalszych ataków na wewnętrzne zasoby.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routerów do najnowszej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Inne podatności w Ruijie ReyeeOS
Zobacz wszystkie- CVE-2021-43164Wysokie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji updateVersion w skrypcie /cgi-bin/luci/api/wireless. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
- CVE-2021-43163Krytyczne
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE). Luka znajduje się w funkcji checkNet w skrypcie /cgi-bin/luci/api/auth.
- CVE-2021-43161Wysokie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję doSwitchApi w skrypcie /cgi-bin/luci/api/switch. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the switchFastDhcp function in /cgi-bin/luci/api/diagnose.