PT-2025-50659
CVE-2025-56089
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie M18 EW الإصدارات 3.0(1)B11P226 M18 10223116
الوصف
توجد ثغرة تسمح للمهاجمين بتنفيذ أوامر تعسفية. ويمكن تحقيق ذلك عن طريق إرسال طلب POST مصمم خصيصًا إلى المكون
module set داخل الملف /usr/local/lua/dev sta/nbr cwmp.lua. وتتمثل الثغرة الأمنية في «حقن الأوامر» في نظام التشغيل.التوصيات
قم بتطبيق التحديثات لإصلاح الثغرة في الإصدارات المتأثرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾