CVE-2025-56094
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W urządzeniu Ruijie X30-PRO (wersja X30-PRO-V1_09241521) występuje podatność typu OS Command Injection, która pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/host_access_delay.lua.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad punktem dostępowym i siecią.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Ruijie X30-PRO do najnowszej wersji zawierającej poprawkę; jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu administracyjnego i monitoruj podejrzany ruch.
Inne podatności w Ruijie X30-PRO
Zobacz wszystkie- CVE-2025-56117Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X30-PRO (wersja X30-PRO-V1_09241521). Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
- CVE-2025-56108Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X30-PRO (wersja X30-PRO-V1_09241521) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu pwdmodify w pliku /usr/lib/lua/luci/modules/common.lua.
- CVE-2025-56098Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X30-PRO (wersja X30-PRO-V1_09241521). Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
- CVE-2025-56093Wysokie
W urządzeniu Ruijie X30-PRO (wersja X30-PRO-V1_09241521) występuje podatność typu OS Command Injection, która pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do funkcji setWisp w pliku /usr/lib/lua/luci/modules/wireless.lua.
- CVE-2025-56092Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w urządzeniu Ruijie X30 PRO V1 (wersja X30-PRO-V1_09241521). Atakujący może wykonać dowolne polecenia poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie X30-PRO X30-PRO-V1_09241521 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/host_access_delay.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS