PT-2021-10647 · Ruijie · Ruijie Rg-Uac 6000-E50

Publicado 2021-11-16 · Atualizado 2021-11-18 · CVE-2020-21639

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Ruijie RG-UAC 6000-E50 versão 9071227

Descrição:

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa, explorando uma vulnerabilidade de cross-site scripting (XSS). Isso é feito através do parâmetro rule name.

Recomendações:

Para o Ruijie RG-UAC 6000-E50 versão 9071227, considere restringir o acesso ao parâmetro rule name para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-21639

Produtos afetados

Ruijie Rg-Uac 6000-E50

Referências · 3

• https://github.com/Sm1L3ing/ACSEC/blob/master/Ruijie-RG-UAC · Nota
• https://t.me/cibsecurity/32489 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-21639 · Nota de Segurança