Ruijie Networks · Ruijie Rg-Ew Series Routers · CVE-2021-43162
**Nome do software vulnerável e versões afetadas**
Roteadores Ruijie Networks da série Ruijie RG-EW, versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55
**Descrição**
Existe uma vulnerabilidade de execução remota de código (RCE), permitindo a potencial execução de código. A vulnerabilidade está relacionada à função `runPackDiagnose` no endpoint da API “/cgi-bin/luci/api/diagnose”.
**Recomendações**
Para versões até ReyeeOS 1.55.1915 / EW 3.0(1)B11P55, como solução temporária, considere desativar a função `runPackDiagnose` até que um patch esteja disponível. Restrinja o acesso ao endpoint da API “/cgi-bin/luci/api/diagnose” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.