CVE-2023-34644

Kritik

Təsvir

Ruijie Networks məhsullarında uzaqdan kodun icrası zəifliyi: RG-EW seriyalı ev marşrutlaşdırıcıları və repeater-ləri EW_3.0(1)B11P204, RG-NBS və RG-S1930 seriyalı kommutatorları SWITCH_3.0(1)B11P218, RG-EG seriyalı biznes VPN marşrutlaşdırıcıları EG_3.0(1)B11P216, EAP və RAP seriyalı simsiz giriş nöqtələri AP_3.0(1)B11P218, NBC seriyalı simsiz nəzarətçiləri AC_3.0(1)B11P86 icazəsiz uzaq hücumçulara /cgi-bin/luci/api/auth ünvanına xüsusi hazırlanmış POST sorğusu vasitəsilə ən yüksək imtiyazları əldə etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulRuijie Rg-ew1200r Firmware
Dərc31 iyl 2023
İlk görülmə31 iyl 2023

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ruijie rg-ew1200r_firmware3.0\(1\)b11p204—
ruijie rg-ew300_firmware3.0\(1\)b11p204—
ruijie rg-ew3200gx_firmware3.0\(1\)b11p204—
ruijie rg-ew1200g_firmware3.0\(1\)b11p204—
ruijie rg-ew1800gx_firmware3.0\(1\)b11p204—
ruijie rg-ew300r_firmware3.0\(1\)b11p204—
ruijie rg-ew1200_firmware3.0\(1\)b11p204—
ruijie rg-eg3000xe_firmware3.0\(1\)b11p216—
ruijie rg-eg105g_firmware3.0\(1\)b11p216—
ruijie rg-eg305gh-p-e_firmware3.0\(1\)b11p216—
ruijie rg-eg105g-p_firmware3.0\(1\)b11p216—
ruijie rg-eg3230_firmware3.0\(1\)b11p216—
ruijie rg-eg1000e_firmware3.0\(1\)b11p216—
ruijie rg-eg105g-e_firmware3.0\(1\)b11p216—
ruijie rg-eg105gw\(t\)_firmware3.0\(1\)b11p216—
ruijie rg-eg105gw-x_firmware3.0\(1\)b11p216—
ruijie rg-eg2000ce_firmware3.0\(1\)b11p216—
ruijie rg-eg2100-p_firmware3.0\(1\)b11p216—
ruijie rg-eg209gs_firmware3.0\(1\)b11p216—
ruijie rg-eg310gh-e_firmware3.0\(1\)b11p216—
ruijie rg-eg3000eu_firmware3.0\(1\)b11p216—
ruijie rg-eg210g-p_firmware3.0\(1\)b11p216—
ruijie rg-eg3250_firmware3.0\(1\)b11p216—
ruijie re-eg1000m_firmware3.0\(1\)b11p216—
ruijie rg-eg1000c_firmware3.0\(1\)b11p216—
ruijie rg-nbs3100-48gt4sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-24gt4xs_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-24sfp_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-8gt4xs_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-24gt4xs-p_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-48gt4xs_firmware3.0\(1\)b11p218—
ruijie rg-nbs3200-48gt4xs-p_firmware3.0\(1\)b11p218—
ruijie rg-nbs3100-24gt4sfp_firmware3.0\(1\)b11p218—
ruijie rg-nbs3100-24gt4sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-nbs3100-8gt2sfp_firmware3.0\(1\)b11p218—
ruijie rg-nbs3100-8gt2sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-rap1260_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2266_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap1261_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap73hd_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2200\(e\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6260\(h\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap1200\(p\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2260\(e\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6262\(g\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6262_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2260_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6202\(g\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap1201_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap1200\(f\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2260\(f\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2200\(f\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6260\(g\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap2260\(g\)_firmwareap_3.0\(1\)b11p218—
ruijie rg-rap6260\(h\)-d_firmwareap_3.0\(1\)b11p218—
ruijie rg-nbc256_firmwareac_3.0\(1\)b11p86—
ruijie rg-nbc512_firmwareac_3.0\(1\)b11p86—
ruijie rg-s1930-24gt4sfp_firmware3.0\(1\)b11p218—
ruijie rg-s1930-24t4sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-s1930-8gt2sfp_firmware3.0\(1\)b11p218—
ruijie rg-s1930-8gt2sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-s1930-8t2sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-s1930-24t4sfp_firmware3.0\(1\)b11p218—
ruijie rg-s1930-24gt4sfp-p_firmware3.0\(1\)b11p218—
ruijie rg-s1930-8t2sfp_firmware3.0\(1\)b11p218—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-34644 · Ruijie Rg-ew1200r Firmware · Dark Radar