PT-2024-21375 · Ruijie · Ruijie Rg-Nbs2009G-P Rgos
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Ruijie RG-NBS2009G-P até 20240305
Descrição
Foi identificada uma vulnerabilidade crítica no componente Password Handler do Ruijie RG-NBS2009G-P, especificamente no arquivo /system/passwdManage.htm. Essa vulnerabilidade leva a uma autorização indevida e pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações
Para o Ruijie RG-NBS2009G-P até 20240305, como solução temporária, considere restringir o acesso ao arquivo /system/passwdManage.htm até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruijie Rg-Nbs2009G-P Rgos