CVE-2021-43164
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W routerach Ruijie RG-EW Series z systemem ReyeeOS do wersji 1.55.1915 / EW_3.0(1)B11P55 wykryto podatność na zdalne wykonanie kodu (RCE) w funkcji updateVersion w skrypcie /cgi-bin/luci/api/wireless. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem bez autoryzacji.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie routera, co może prowadzić do przechwycenia ruchu sieciowego, kradzieży danych lub użycia urządzenia jako punktu wejścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routerów do najnowszej wersji ReyeeOS, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A Remote Code Execution (RCE) vulnerability exists in Ruijie Networks Ruijie RG-EW Series Routers up to ReyeeOS 1.55.1915 / EW_3.0(1)B11P55 via the updateVersion function in /cgi-bin/luci/api/wireless.