CVE-2025-56091
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-EW1800GX (wersja B11P226_EW1800GX_10223121). Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji module_set w pliku /usr/local/lua/dev_config/config_retain.lua.
Ocena ryzyka
Umożliwia zdalne wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i ruchem sieciowym organizacji.
Rekomendacja
Zaktualizuj firmware urządzenia Ruijie RG-EW1800GX do najnowszej wersji udostępnionej przez producenta oraz ogranicz dostęp do interfejsu administracyjnego do zaufanych sieci.
Inne podatności w Ruijie RG-EW1800GX
Zobacz wszystkie- CVE-2025-56106Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-EW1800GX (wersja B11P226_EW1800GX_10223121) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
- CVE-2025-56102Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-EW1800GX (wersja B11P226_EW1800GX_10223121) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS