ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-120241

Ruijie RG-ES205GCRuijie RG-ES206GC-PRuijie RG-ES208GCRuijie RG-ES210GC-LPRuijie RG-ES210GS-P

Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflow

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component Local Firmware Upgrade Interface. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R
7.5بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R
7.8بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:N/C:N/I:N/A:C/E:POC/RL:ND/RC:UR

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ruijie RG-ES205GC ESW_1.0(1)B1P48 CVEProject cvelistV5 (CNA)
Ruijie RG-ES206GC-P ESW_1.0(1)B1P48 CVEProject cvelistV5 (CNA)
Ruijie RG-ES208GC ESW_1.0(1)B1P48 CVEProject cvelistV5 (CNA)
Ruijie RG-ES210GC-LP ESW_1.0(1)B1P48 CVEProject cvelistV5 (CNA)
Ruijie RG-ES210GS-P ESW_1.0(1)B1P48 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-120
    Buffer Overflow
  • CWE-119
    Memory Corruption