Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 9 min 167 bronnen 2 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-56089

HIGH · 8.8 CVSS Gepubliceerd: CWE-78

Beschrijving NL

OS Command Injection-kwetsbaarheid in Ruijie M18 EW_3.0 (1) B11P226_M18_10223116 waardoor aanvallers willekeurige opdrachten kunnen uitvoeren via een vervaardigd POST-verzoek aan de module_set in bestand /usr/local/lua/dev_sta/nbr_cwmp.lua.

Origineel (Engels) tonen

OS Command Injection vulnerability in Ruijie M18 EW_3.0(1)B11P226_M18_10223116 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.

Vendors

Ruijie

Affected products

M18-ew Firmware M18-ew Rg-ew300g Pro Firmware Rg-ew300g Pro

References