CVE-2025-65363
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w punktach dostępowych Ruijie AP z systemem AP_RGOS 11.1.x umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie poleceń powłoki przez parametr command w endpointcie web_action.do. Atakujący może wykonać dowolne polecenia jako root, co prowadzi do ujawnienia plików, zakłócenia działania urządzenia oraz potencjalnego przemieszczania się w sieci.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację punktu dostępowego, dostęp do poufnych danych, przerwanie usług sieciowych oraz możliwość wykorzystania urządzenia jako punktu wyjścia do ataków na inne systemy w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie punktów dostępowych Ruijie do najnowszej wersji łatającej podatność. Ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP oraz wdrożyć monitorowanie logów pod kątem podejrzanych żądań do endpointu web_action.do.
Oryginalny opis (angielski, źródło NVD)
Authenticated append-style command-injection Ruijie APs (AP_RGOS 11.1.x) allows an authenticated web user to execute appended shell expressions as root, enabling file disclosure, device disruption, and potential network pivoting via the command parameter to the web_action.do endpoint.