CVE-2026-120241
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W urządzeniach Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP i RG-ES210GS-P (wersja ESW_1.0(1)B1P48) wykryto podatność w nieznanej funkcji pliku httpupg.cgi, należącego do interfejsu lokalnej aktualizacji firmware. Manipulacja danymi prowadzi do przepełnienia bufora (buffer overflow). Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do destabilizacji urządzenia lub potencjalnie do wykonania kodu. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Należy ograniczyć dostęp do interfejsu aktualizacji firmware i wdrożyć poprawkę, gdy tylko producent ją udostępni. Do tego czasu zaleca się monitorowanie ruchu sieciowego i izolację podatnych urządzeń.
Inne podatności w Ruijie RG-ES205GC/ES206GC-P/ES208GC/ES210GC-LP/ES210GS-P
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component Local Firmware Upgrade Interface. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS