PT-2025-50656
CVE-2025-56086
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie RG-EW1200 الإصدارات EW 3.0(1)B11P227 EW1200 11130208RG-EW1200 V1.00
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل الخاص بـ Ruijie RG-EW1200. يمكن للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال طلب POST مصمم خصيصًا إلى الدالة
module get في الملف /usr/local/lua/dev sta/networkConnect.lua. ويسمح هذا الطلب المصمم بتنفيذ أوامر عشوائية.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
module get في الملف /usr/local/lua/dev sta/networkConnect.lua. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾