PT-2024-2959 · Ruijie · Ruijie Rg-Nbr700Gw

CVE-2024-28288 · Publicado 2024-03-29 · Atualizado 2025-06-30

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Ruijie RG-NBR700GW versão 10.3(4b12)

Descrição

O problema está relacionado à falta de verificação de cookies ao redefinir a senha, resultando em uma vulnerabilidade na redefinição da senha de administrador. Um invasor pode explorar isso para fazer login no dispositivo e prejudicar as operações da empresa. A vulnerabilidade está associada a deficiências no mecanismo de recuperação de senha, permitindo que um invasor remoto redefina ou altere senhas sem conhecer a senha original.

Recomendações

Para o Ruijie RG-NBR700GW versão 10.3(4b12), considere desativar o recurso de redefinição de senha até que um patch esteja disponível para evitar a exploração. Restrinja o acesso ao dispositivo para minimizar o risco de login não autorizado e interrupção dos negócios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

CWE-565

Identificadores relacionados

BDU:2024-03126

CVE-2024-28288

Produtos afetados

Ruijie Rg-Nbr700Gw

Referências · 10

• 🔥❌ https://github.com/adminquit/CVE-2024-28288/blob/d8223c6d45af877669c27fa0a95adfe51924fa86/CVE-2024-28288/CVE-2024-28288.md · Exploit, Deleted
• https://t.me/cvenotify/127083 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-03126 · Nota de Segurança
• https://vuldb.com/?id.258771 · Nota
• https://pan.baidu.com/s/1H4J_eA6wSCnDEsUSAWIzsg?pwd=CVE1 · Nota
• https://safe-surf.ru/upload/VULN-new/VULN.2024-04-12.1.pdf · Nota de Segurança
• https://t.me/cvenotify/100521 · Publicação no Telegram
• https://t.me/cvenotify/75185 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28288 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28288 · Nota de Segurança