CVE-2026-120242
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W urządzeniach Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP i RG-ES210GS-P (wersja ESW_1.0(1)B1P48) odkryto lukę w nieznanej funkcji pliku set_cloud_serverUrl.cgi, należącego do komponentu Cloud Management. Manipulacja argumentem url prowadzi do cross-site scripting (XSS). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora, co może prowadzić do kradzieży sesji lub danych. Publiczna dostępność exploitu zwiększa ryzyko wykorzystania.
Rekomendacja
Należy wdrożyć poprawkę producenta, gdy tylko będzie dostępna, oraz ograniczyć dostęp do interfejsu zarządzania chmurą. Do tego czasu zaleca się walidację danych wejściowych i monitorowanie podejrzanych żądań.
Inne podatności w Ruijie RG-ES205GC/ES206GC-P/ES208GC/ES210GC-LP/ES210GS-P
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. The affected element is an unknown function of the file set_cloud_serverUrl.cgi of the component Cloud Management. The manipulation of the argument url results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS