CVE-2025-56077

Yüksek

Açıklama

Ruijie RG-RAP2200(E) 247 2200 ürünündeki bir OS Command Injection zafiyeti, saldırganların /usr/local/lua/dev_sta/nbr_cwmp.lua dosyasındaki module_set kısmına özel olarak hazırlanmış bir POST isteği göndererek rastgele komutlar çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünRuijienetworks Reyee Os

Yayın11 Ara 2025

İlk görülme11 Ara 2025

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ruijienetworks reyee_os	2.280.0	—
ruijie rg-rap2200\(e\)_firmware	3.0\(1\)b11p247	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.