PT-2025-50679
CVE-2025-56110
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie RG-BCR RG-BCR860 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتمثل في حقن أوامر نظام التشغيل في جهاز Ruijie RG-BCR RG-BCR860. يمكن للمهاجمين تنفيذ أوامر تعسفية عن طريق إرسال طلب POST مصمم خصيصًا إلى الدالة
action deal update الموجودة في الملف /usr/lib/lua/luci/controller/api/rcmsAPI.lua. يستهدف الطلب نقطة نهاية واجهة برمجة التطبيقات (API) action deal update.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾