CVE-2025-58778

Yüksək

Təsvir

Ruijie Networks tərəfindən təmin edilən RG-EST300-ün çox saylı versiyaları SSH server funksionallığını təqdim edir. Bu, təlimatda sənədləşdirilməmişdir və ilkin konfiqurasiyada aktiv edilmişdir. Müvafiq etibarlılıq məlumatlarına sahib olan hər kəs təsirlənmiş cihaza daxil ola bilər ki, bu da məlumatların açıqlanmasına, sistem konfiqurasiyalarının dəyişdirilməsinə və ya xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb ola bilər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulRG-EST300

Dərc16 okt 2025

İlk görülmə16 okt 2025

Zəiflik növüCWE-912CWE-912

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Ruijie Networks Co., Ltd. RG-EST300	AP_3.0(1)B2P18_EST300_06210514, AP_3.0(1)B2P10_EST300_06151523, AP_3.0(1)B2P10_EST300_05232216, and AP_3.0(1)B2P10_EST300_05220814	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.