PT-2025-50684 · Ruijie Networks · Ruijie X60 Pro

Flegoity · Publicado 2025-12-11 · Atualizado 2025-12-23 · CVE-2025-56118

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruijie X60 PRO versões V1.00 até V2.00

Descrição Existe uma vulnerabilidade de Injeção de Comando no Sistema Operacional no Ruijie X60 PRO. Atacantes podem executar comandos arbitrários enviando uma solicitação POST especialmente elaborada para a função module set dentro do arquivo /usr/local/lua/dev sta/nbr cwmp.lua. A vulnerabilidade é acionada por meio de uma solicitação POST elaborada.

Recomendações Atualize o Ruijie X60 PRO para uma versão posterior à V2.00. Como medida de contorno temporária, restrinja o acesso à função module set dentro do arquivo /usr/local/lua/dev sta/nbr cwmp.lua.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-56118

Produtos afetados

Ruijie X60 Pro

Referências · 7

• 🔥 https://github.com/flegoity/Ruijie-Multiple-Devices-Vulnerability-Reports-for-CVE/blob/main/CVE-2025-56118.md · Exploit
• 🔥 https://1drv.ms/f/c/12406a392c92914b/EqOEJce7qVtBlzpFonUkSfYBz09eegk6KowUdpDNexgUvw?e=qfwDKh · Exploit
• 🔥 https://1drv.ms/t/c/12406a392c92914b/EV2jr71QaoFBjf3SLQcUA6sBcmzSsyx2jJ_XY7yOBk_Sjg?e=WOY7Wd · Exploit
• https://twitter.com/CVEnew/status/2000246176298172875 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-56118 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-56118 · Aviso do Fabricante
• https://t.me/cveNotify/146672 · Publicação no Telegram