PT-2021-10646 · Ruijie · Ruijie Rg-Uac

Publicado 2021-11-16 · Atualizado 2021-11-18 · CVE-2020-21627

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

**Nome do software vulnerável e versões afetadas:

Ruijie RG-UAC commit 9071227

Descrição:

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) por meio de vetores não especificados no componente /current action.php?action=reboot.

Recomendações:

Para o Ruijie RG-UAC commit 9071227, como solução temporária, considere desativar o acesso ao endpoint /current action.php?action=reboot até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2020-21627

Produtos afetados

Ruijie Rg-Uac

Referências · 3

• https://github.com/Sm1L3ing/ACSEC/blob/master/Ruijie-RG-UAC · Nota
• https://t.me/cibsecurity/32495 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21627 · Nota de Segurança