Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 175 bronnen 1 kritiek 32 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-56091

HIGH · 8.8 CVSS Gepubliceerd: CWE-78

Beschrijving NL

OS Command Injection-kwetsbaarheid in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 waardoor aanvallers willekeurige opdrachten kunnen uitvoeren via een vervaardigd POST-VERZOEK aan de module_set in bestand /usr/local/lua/dev_config/config_retain.lua.

Origineel (Engels) tonen

OS Command Injection vulnerability in Ruijie RG-EW1800GX B11P226_EW1800GX_10223121 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_config/config_retain.lua.

Vendors

Ruijie

Affected products

Rg-ew1800gx Firmware Rg-ew1800gx Rg-ew300r Firmware Rg-ew300r

References