CVE-2025-56096
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST skierowane do funkcji restart_modules w pliku /usr/lib/lua/luci/controller/admin/common.lua.
Ocena ryzyka
Pozwala to na zdalne wykonanie kodu w kontekście uprawnień usługi, co może prowadzić do pełnej kompromitacji urządzenia i przejęcia kontroli nad segmentem sieci.
Rekomendacja
Zaktualizuj oprogramowanie Ruijie RG-BCR600W do najnowszej wersji i ogranicz dostęp do interfejsu administracyjnego wyłącznie do zaufanych sieci.
Inne podatności w Ruijie RG-BCR600W
Zobacz wszystkie- CVE-2025-56127Wysokie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection, która pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do funkcji get_wanobj w pliku /usr/lib/lua/luci/controller/admin/common.lua.
- CVE-2025-56107Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji submit_wifi w pliku /usr/lib/lua/luci/controller/admin/common_quick_config.lua.
- CVE-2025-56087Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji run_tcpdump w pliku /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
- CVE-2025-56082Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji check_changes w pliku /usr/lib/lua/luci/controller/admin/common.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the restart_modules in file /usr/lib/lua/luci/controller/admin/common.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS