PT-2025-50659

CVE-2025-56089

·

Publicado

2025-12-11

·

Atualizado

2026-10-14

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Ruijie M18 EW versões 3.0(1)B11P226 M18 10223116
Descrição Existe uma falha que permite que atacantes executem comandos arbitrários. Isso pode ser realizado ao enviar uma requisição POST especialmente criada para o componente module set dentro do arquivo /usr/local/lua/dev sta/nbr cwmp.lua. A vulnerabilidade consiste em uma Injeção de Comando no Sistema Operacional.
Recomendações Aplique atualizações para corrigir a falha nas versões afetadas.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2025-56089
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com