CVE-2025-56090
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w urządzeniu Ruijie RG-EW1200G PRO w wersjach V1.00/V2.00/V3.00/V4.00. Atakujący może wykonać dowolne polecenia poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_config/config_retain.lua.
Ocena ryzyka
Ryzyko przejęcia kontroli nad urządzeniem i wykonania dowolnych poleceń, co może prowadzić do naruszenia integralności sieci.
Rekomendacja
Zastosuj dostępne aktualizacje oprogramowania sprzętowego od producenta oraz ogranicz dostęp do panelu administracyjnego.
Inne podatności w Ruijie RG-EW1200G PRO
Zobacz wszystkie- CVE-2025-56123Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w urządzeniu Ruijie RG-EW1200G PRO w wersjach V1.00/V2.00/V3.00/V4.00. Atakujący może wykonać dowolne polecenia poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
- CVE-2025-56095Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w urządzeniu Ruijie RG-EW1200G PRO w wersjach V1.00/V2.00/V3.00/V4.00. Atakujący może wykonać dowolne polecenia poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie RG-EW1200G PRO RG-EW1200G PRO V1.00/V2.00/V3.00/V4.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS