PT-2022-11797
CVE-2021-43160
·
Publicado
2022-05-04
·
Atualizado
2022-05-12
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Ruijie Networks da série Ruijie RG-EW, versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55
Descrição
Existe uma vulnerabilidade de execução remota de código (RCE), permitindo uma possível exploração por meio da função
switchFastDhcp no endpoint da API “/cgi-bin/luci/api/diagnose”.Recomendações
Para versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55, considere desativar a função
switchFastDhcp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint da API “/cgi-bin/luci/api/diagnose” para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾