PT-2025-50680
CVE-2025-56111
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie RG-BCR RG-BCR860 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تسمح للمهاجمين بتنفيذ أوامر عشوائية. ويمكن تحقيق ذلك عن طريق إرسال طلب POST مصمم خصيصًا إلى الملف
/usr/lib/lua/luci/controller/admin/netport.lua، مستهدفًا على وجه التحديد الدالة network set wan conf. وتتمثل الثغرة الأمنية في حقن أوامر نظام التشغيل، مما يعني أنه يمكن حقن شفرة خبيثة في النظام من خلال هذا الطلب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾