CVE-2021-43162

WysokieCVSS 8.8

Opublikowano: 04/05/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.62%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

W routerach Ruijie RG-EW z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji runPackDiagnose w skrypcie /cgi-bin/luci/api/diagnose. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad routerem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia poufności i integralności sieci oraz danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routerów Ruijie RG-EW do wersji nowszej niż 1.55.1915 / EW_3.0(1)B11P55 oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.

Inne podatności w Ruijie RG-EW Series Routers

CVE-2021-43159Wysokie
W routerach Ruijie RG-EW Series z oprogramowaniem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) poprzez funkcję setSessionTime w skrypcie /cgi-bin/luci/api/common. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the runPackDiagnose function in /cgi-bin/luci/api/diagnose.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS