CVE-2025-65363

Yüksek

Açıklama

Kimliği doğrulanmış ekleme tarzı komut enjeksiyonu Ruijie AP'leri (AP_RGOS 11.1.x), kimliği doğrulanmış bir web kullanıcısının web_action.do uç noktasındaki komut parametresi aracılığıyla root olarak eklenmiş shell ifadelerini çalıştırmasına olanak tanır; bu da dosya ifşasını, cihaz kesintisini ve potansiyel ağ pivotlamasını mümkün kılar.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünRuijie Rg-ap720-l Firmware

Yayın8 Ara 2025

İlk görülme8 Ara 2025

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ruijie rg-ap720-l_firmware	11.1.0 ≤ v ≤ 11.1\(9\)B1P21	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.