CVE-2025-56127
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection, która pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane żądanie POST do funkcji get_wanobj w pliku /usr/lib/lua/luci/controller/admin/common.lua.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe na urządzeniu, co może prowadzić do pełnego przejęcia kontroli nad routerem i siecią.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia Ruijie RG-BCR600W do najnowszej wersji zawierającej poprawkę; jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu administracyjnego i monitoruj podejrzany ruch.
Inne podatności w Ruijie RG-BCR600W
Zobacz wszystkie- CVE-2025-56107Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji submit_wifi w pliku /usr/lib/lua/luci/controller/admin/common_quick_config.lua.
- CVE-2025-56096Wysokie
W urządzeniu Ruijie RG-BCR600W występuje podatność typu OS Command Injection. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST skierowane do funkcji restart_modules w pliku /usr/lib/lua/luci/controller/admin/common.lua.
- CVE-2025-56087Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji run_tcpdump w pliku /usr/lib/lua/luci/controller/admin/common_tcpdump.lua.
- CVE-2025-56082Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie RG-BCR600W. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji check_changes w pliku /usr/lib/lua/luci/controller/admin/common.lua.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection vulnerability in Ruijie RG-BCR RG-BCR600W allowing attackers to execute arbitrary commands via a crafted POST request to the get_wanobj in file /usr/lib/lua/luci/controller/admin/common.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS