PT-2025-50652 · Ruijie · Rg-Bcr600W
CVE-2025-56082
·
Publicado
2025-12-11
·
Atualizado
2025-12-26
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Ruijie RG-BCR600W (versões afetadas não especificadas)
Descrição
Existe uma falha no Ruijie RG-BCR600W que permite a atacantes executar comandos arbitrários. Isso se deve a uma vulnerabilidade de Injeção de Comando no SO (OS Command Injection) desencadeada por uma requisição POST forjada enviada à função
check changes dentro do arquivo /usr/lib/lua/luci/controller/admin/common.lua. A função check changes é vulnerável à manipulação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rg-Bcr600W