CVE-2023-34644
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność umożliwia zdalne wykonanie kodu w produktach Ruijie Networks, takich jak routery domowe RG-EW, przełączniki RG-NBS i RG-S1930, routery VPN RG-EG oraz punkty dostępu EAP i RAP. Atakujący mogą uzyskać najwyższe uprawnienia poprzez spreparowane żądanie POST do /cgi-bin/luci/api/auth.
Ocena ryzyka
Zagrożenie to pozwala nieautoryzowanym atakującym na przejęcie kontroli nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Remote code execution vulnerability in Ruijie Networks Product: RG-EW series home routers and repeaters EW_3.0(1)B11P204, RG-NBS and RG-S1930 series switches SWITCH_3.0(1)B11P218, RG-EG series business VPN routers EG_3.0(1)B11P216, EAP and RAP series wireless access points AP_3.0(1)B11P218, NBC series wireless controllers AC_3.0(1)B11P86 allows unauthorized remote attackers to gain the highest privileges via crafted POST request to /cgi-bin/luci/api/auth.