PT-2025-50664
CVE-2025-56094
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie X30-PRO الإصدارات X30-PRO-V1 09241521
الوصف
توجد ثغرة في Ruijie X30-PRO الإصدار X30-PRO-V1 09241521 تتعلق بحقن أوامر نظام التشغيل. يمكن للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال طلب POST مصمم خصيصًا إلى الدالة
module get الموجودة في الملف /usr/local/lua/dev sta/host access delay.lua. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الدالة
module get في الملف /usr/local/lua/dev sta/host access delay.lua. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾