PT-2025-50685
CVE-2025-56120
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ruijie X60 PRO، الإصدارات من V1.00 إلى V2.00
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل الخاص بـ Ruijie X60 PRO. يمكن للمهاجمين تنفيذ أوامر عشوائية عن طريق إرسال طلب POST مصمم خصيصًا إلى الدالة
module set الموجودة داخل الملف /usr/local/lua/dev config/config retain.lua. تسمح هذه الثغرة بتنفيذ أوامر عشوائية.التوصيات
يجب تحديث الإصدارات من V1.00 إلى V2.00 إلى إصدار أحدث وأكثر أمانًا، عند توفره. كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
module set في الملف /usr/local/lua/dev config/config retain.lua لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾