CVE-2025-56087
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji run_tcpdump w pliku /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
Ocena ryzyka
Pozwala na zdalne wykonanie dowolnych poleceń w systemie operacyjnym urządzenia, co może prowadzić do pełnego przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaktualizować oprogramowanie urządzenia Ruijie RG-BCR600W do najnowszej wersji lub ograniczyć dostęp do interfejsu zarządzania.
Inne podatności w Ruijie RG-BCR600W
Zobacz wszystkie- CVE-2025-56127Wysokie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection, która pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do funkcji get_wanobj w pliku /usr/lib/lua/luci/controller/admin/common.lua.
- CVE-2025-56107Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji submit_wifi w pliku /usr/lib/lua/luci/controller/admin/common_quick_config.lua.
- CVE-2025-56096Wysokie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST skierowane do funkcji restart_modules w pliku /usr/lib/lua/luci/controller/admin/common.lua.
- CVE-2025-56082Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji check_changes w pliku /usr/lib/lua/luci/controller/admin/common.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the run_tcpdump in file /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS