CVE-2025-56124
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersje V1.00 i V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
Ocena ryzyka
Atakujący z dostępem sieciowym do interfejsu urządzenia może przejąć kontrolę nad systemem i wykonać dowolne polecenia jako uprzywilejowany użytkownik, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie urządzenia Ruijie X60 PRO do wersji zawierającej poprawkę oraz ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci.
Inne podatności w Ruijie X60 PRO
Zobacz wszystkie- CVE-2025-56120Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersja X60_10212014RG-X60 PRO V1.00/V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_config/config_retain.lua.
- CVE-2025-56118Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie X60 PRO (wersja X60_10212014RG-X60 PRO V1.00/V2.00) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 allowing attackers to execute arbitrary commands via a crafted POST request to the module_get in file /usr/local/lua/dev_sta/networkConnect.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS