CVE-2025-56095

Nome do Software Vulnerável e Versões Afetadas Ruijie RG-EW1200G PRO versões 1.00 a 4.00

Descrição Existe uma vulnerabilidade no Ruijie RG-EW1200G PRO que permite que atacantes executem comandos arbitrários. Isso se deve a uma falha de Injeção de Comandos do Sistema Operacional no arquivo nbr cwmp.lua, localizado em /usr/local/lua/dev sta/. Especificamente, uma requisição POST manipulada para a função module set pode ser usada para injetar e executar comandos. A função module set é vulnerável a esta injeção.

Recomendações As versões 1.00 a 4.00 devem ser atualizadas quando uma correção estiver disponível. Como medida temporária, considere restringir o acesso à função module set dentro do arquivo nbr cwmp.lua até que um patch esteja disponível.