CVE-2025-56118

Yüksək

Təsvir

Ruijie X60 PRO X60_10212014RG-X60 PRO V1.00/V2.00 versiyalarında OS Command Injection zəifliyi aşkar edilmişdir. Bu zəiflik hücumçulara /usr/local/lua/dev_sta/nbr_cwmp.lua faylındakı module_set hissəsinə xüsusi hazırlanmış POST sorğusu göndərməklə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulRuijie Rg-x60 Pro Firmware

Dərc11 dek 2025

İlk görülmə11 dek 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ruijie rg-x60_pro_firmware	1.021.2014	—
ruijie rg-ew3200gx_firmware	3.0\(1\)b11p219	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.