CVE-2025-56120
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersja X60_10212014RG-X60 PRO V1.00/V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_config/config_retain.lua.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem sieciowym, wykonać dowolne polecenia w systemie operacyjnym i potencjalnie rozprzestrzenić się w sieci organizacji.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie urządzenia Ruijie X60 PRO do wersji zawierającej poprawkę lub zastosować środki ograniczające dostęp do interfejsu zarządzania.
Inne podatności w Ruijie X60 PRO
Zobacz wszystkie- CVE-2025-56124Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersje V1.00 i V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
- CVE-2025-56118Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersja X60_10212014RG-X60 PRO V1.00/V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS