CVE-2021-43163
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE). Luka znajduje się w funkcji checkNet w skrypcie /cgi-bin/luci/api/auth.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na podatnym urządzeniu, co prowadzi do pełnej kompromitacji routera i potencjalnego przejęcia kontroli nad siecią.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routerów do najnowszej wersji ReyeeOS, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w Ruijie ReyeeOS
Zobacz wszystkie- CVE-2021-43164Wysokie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji updateVersion w skrypcie /cgi-bin/luci/api/wireless. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
- CVE-2021-43161Wysokie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję doSwitchApi w skrypcie /cgi-bin/luci/api/switch. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
- CVE-2021-43160Wysokie
W routerach Ruijie RG-EW z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) przez funkcję switchFastDhcp w skrypcie /cgi-bin/luci/api/diagnose. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolny kod na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the checkNet function in /cgi-bin/luci/api/auth.