CVE-2021-43161
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję doSwitchApi w skrypcie /cgi-bin/luci/api/switch. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad routerem, co może prowadzić do naruszenia poufności i integralności sieci, a także do wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routerów do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych adresów IP.
Inne podatności w Ruijie ReyeeOS
Zobacz wszystkie- CVE-2021-43164Wysokie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji updateVersion w skrypcie /cgi-bin/luci/api/wireless. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
- CVE-2021-43163Krytyczne
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE). Luka znajduje się w funkcji checkNet w skrypcie /cgi-bin/luci/api/auth.
- CVE-2021-43160Wysokie
W routerach Ruijie RG-EW z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję switchFastDhcp w skrypcie /cgi-bin/luci/api/diagnose. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the doSwitchApi function in /cgi-bin/luci/api/switch.