PT-2024-9566 · Ruijie · Ruijie Reyee Os
CVE-2024-51727
·
Publicado
2024-12-03
·
Atualizado
2024-12-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Ruijie Reyee OS, versões 2.206.x até, mas não incluindo, 2.320.x
Descrição
O problema está relacionado a uma liberação prematura de recursos durante sua utilização, o que pode ser explorado por um invasor remoto para interromper a sessão de um usuário legítimo e causar um ataque de negação de serviço na conta do usuário.
Recomendações
Para as versões 2.206.x até, mas não incluindo, 2.320.x do Ruijie Reyee OS, considere desativar o recurso que permite que invasores invalidem a sessão de um usuário legítimo até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruijie Reyee Os