PT-2024-20280 · Ruijie · Ruijie Rg-Nbs2009G-P Rgos

Zty-1995 · Publicado 2024-10-02 · Atualizado 2024-11-13 · CVE-2024-24117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-NBS2009G-P RGOS versão 10.4(1)P2 Release (9736)

Descrição

A falha permite que um invasor remoto obtenha privilégios por meio do componente de verificação de estado de login. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras. Um invasor remoto pode explorar essa falha para obter privilégios.

Recomendações

Para o Ruijie RG-NBS2009G-P RGOS versão 10.4(1)P2 Release (9736), aplique o patch imediatamente para corrigir a vulnerabilidade de permissões inseguras no componente de verificação de estado de login e revise os controles de acesso para minimizar o risco de exploração.

Exploit

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2024-24117

Produtos afetados

Ruijie Rg-Nbs2009G-P Rgos

Referências · 8

• 🔥 https://github.com/zty-1995/RG-NBS2009G-P-switch/tree/main/Any%20user%20login%20exists · Exploit
• https://twitter.com/oktsec/status/1841744412969251136 · Publicação no Twitter
• https://t.me/cvedetector/6883 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1841579242171011175 · Publicação no Twitter
• https://gist.github.com/zty-1995/dbb3d5b2dbf65b4de5b71e57d08139ea · Nota
• https://t.me/cvenotify/101624 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-24117 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24117 · Aviso do Fabricante