PT-2025-42421 · Rg-Est300 · Rg-Est300

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-58778

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruijie Networks RG-EST300 (versões afetadas não especificadas)

Descrição Múltiplas versões do RG-EST300 fornecidas pela Ruijie Networks incluem uma funcionalidade de servidor SSH que não está documentada no manual e está habilitada por padrão. A exploração bem-sucedida permite que um atacante com conhecimento das credenciais relacionadas faça login no dispositivo afetado, potencialmente resultando em divulgação de informações, alteração de configurações do sistema ou uma condição de negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

LPE

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

CVE-2025-58778

Produtos afetados

Rg-Est300

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-58778 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978932552686801152 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1978712408223814059 · Publicação no Twitter
• https://t.me/cveNotify/138904 · Publicação no Telegram
• https://ruijie.com.cn/gy/xw-aqtg-gw/929848 · Nota
• https://jvn.jp/en/jp/JVN72648885 · Nota
• https://t.me/CVEtracker/35051 · Publicação no Telegram
• https://ruijie.com/en-global/support/productLifecycle · Nota