PT-2022-11800
CVE-2021-43163
·
Publicado
2022-05-04
·
Atualizado
2022-05-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Ruijie Networks da série Ruijie RG-EW, versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55
Descrição
Existe uma vulnerabilidade de execução remota de código (RCE), permitindo uma possível exploração por meio da função
checkNet no endpoint da API “/cgi-bin/luci/api/auth”.Recomendações
Para versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55, como solução temporária, considere desativar a função
checkNet até que um patch esteja disponível. Restrinja o acesso ao endpoint da API “/cgi-bin/luci/api/auth” para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾