PT-2025-50659 · Ruijie Networks · Ruijie M18 Ew

CVE-2025-56089 · Publicado 2025-12-11 · Atualizado 2026-01-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruijie M18 EW versões 3.0(1)B11P226 M18 10223116

Descrição Existe uma falha que permite que atacantes executem comandos arbitrários. Isso pode ser realizado ao enviar uma requisição POST especialmente criada para o componente module set dentro do arquivo /usr/local/lua/dev sta/nbr cwmp.lua. A vulnerabilidade consiste em uma Injeção de Comando no Sistema Operacional.

Recomendações Aplique atualizações para corrigir a falha nas versões afetadas.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-56089

Produtos afetados

Ruijie M18 Ew

Referências · 7

• 🔥 https://github.com/flegoity/Ruijie-Multiple-Devices-Vulnerability-Reports-for-CVE/blob/main/CVE-2025-56089.md · Exploit
• 🔥 https://1drv.ms/f/c/12406a392c92914b/EmXarTTNPwFHjk8lLwQIqj8Ba9nlq-owLMBtEKpBwMrn5A?e=vvi2dM · Exploit
• 🔥 https://1drv.ms/t/c/12406a392c92914b/Ea56irtVj4dNs59Pzz7fkiIBQeVLjDcMDEXC2FpCQydIZQ?e=70gcOe · Exploit
• https://t.me/cveNotify/150017 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-56089 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000246151857988073 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-56089 · Aviso do Fabricante