PT-2025-39811 · Ruijie · Ruijie Nbr2100G-E

Yun Zhang · Publicado 2025-09-29 · Atualizado 2025-09-29 · CVE-2025-11141

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Ruijie NBR2100G-E versões até 20250919

Descrição Existe uma falha de segurança no Ruijie NBR2100G-E. O problema está relacionado à injeção de comandos do sistema operacional. Isso ocorre através da manipulação do argumento city na função listAction dentro do arquivo '/itbox pi/branch passw.php?a=list'. O ataque pode ser realizado remotamente. O exploit foi disponibilizado publicamente. Outros parâmetros também podem estar afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2025-11141

Produtos afetados

Ruijie Nbr2100G-E

Referências · 8

• 🔥 https://github.com/DavCloudz/cve/issues/2 · Exploit
• https://vuldb.com/?id.326218 · Nota
• https://vuldb.com/?ctiid.326218 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11141 · Nota de Segurança
• https://twitter.com/CVEnew/status/1972522822707917202 · Publicação no Twitter
• https://vuldb.com/?submit.658695 · Nota
• https://t.me/cveNotify/136771 · Publicação no Telegram
• https://t.me/CVEtracker/33612 · Publicação no Telegram