PT-2025-39811
CVE-2025-11141
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie NBR2100G-E، الإصدارات حتى 20250919
الوصف
يوجد ثغرة أمنية في Ruijie NBR2100G-E. تتعلق المشكلة بحقن أوامر في نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة
city في الدالة listAction داخل الملف ’/itbox pi/branch passw.php?a=list‘. يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال علنًا. قد تتأثر معلمات أخرى أيضًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾