PT-2025-50668
CVE-2025-56098
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie X30-PRO الإصدارات X30-PRO-V1 09241521
الوصف
توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل (OS Command Injection) في Ruijie X30-PRO الإصدار X30-PRO-V1 09241521. يمكن للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال طلب POST مصمم خصيصًا إلى الدالة
module get داخل الملف /usr/local/lua/dev sta/networkConnect.lua. يتم استغلال الثغرة الأمنية من خلال طلب POST إلى نقطة النهاية module get. يحتوي الملف networkConnect.lua على الكود المعرض للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾