Podatności Ruijie M18
3 znanych podatności CVE w Ruijie M18, przetłumaczonych i ocenionych.
- CVE-2025-56114Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie M18 (wersja EW_3.0(1)B11P226_M18_10223116) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_set w pliku /usr/local/lua/dev_config/config_retain.lua.
- CVE-2025-56101Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie M18 (wersja EW_3.0(1)B11P226_M18_10223116) pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie POST do modułu module_get w pliku /usr/local/lua/dev_sta/networkConnect.lua.
- CVE-2025-56089Wysokie
Podatność typu OS Command Injection w urządzeniu Ruijie M18 (wersja EW_3.0(1)B11P226_M18_10223116). Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie POST do funkcji module_set w pliku /usr/local/lua/dev_sta/nbr_cwmp.lua.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS