جزئیات آسیب‌پذیری
CVE-2025-68459
Ruijie Networks AP180 V1.xxRuijie Networks AP180 V2.xxRuijie Networks AP180-AC V1.xxRuijie Networks AP180-AC V2.xxRuijie Networks AP180-AC V3.xxRuijie Networks AP180-PE V1.xx
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
RG - AP180, Indoor Wall Plate Wireless AP AP180 series provided by Ruijie Networks Co., Ltd. contain an OS command injection vulnerability. An arbitrary OS command may be executed on the product by an attacker who logs in to the CLI service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ruijie Networks Co., Ltd. | AP180(JA) V1.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180(JA) V2.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180(JP) V1.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-AC V1.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-AC V2.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-AC V3.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-PE V1.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-PE V2.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
| Ruijie Networks Co., Ltd. | AP180-PE V3.xx | AP_RGOS 11.9(4)B1P8 and earlier | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS Command Injection')