PT-2025-50689 · Ruijie · Rg-Bcr600W

Flegoity · Publicado 2025-12-11 · Atualizado 2025-12-14 · CVE-2025-56127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ruijie RG-BCR RG-BCR600W (versões afetadas não especificadas)

Descrição Existe uma falha que permite aos atacantes executar comandos arbitrários. Isso pode ser acionado ao enviar uma requisição POST especialmente elaborada para a função get wanobj dentro do arquivo /usr/lib/lua/luci/controller/admin/common.lua. A falha consiste em uma Injeção de Comandos no Sistema Operacional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-56127

Produtos afetados

Rg-Bcr600W

Referências · 6

• 🔥 https://github.com/flegoity/Ruijie-Multiple-Devices-Vulnerability-Reports-for-CVE/blob/main/CVE-2025-56127.md · Exploit
• https://1drv.ms/t/c/12406a392c92914b/EQkKqI8NW45AgBgScwGNiPABEK0YLvNQFgNtqLaWAhCPVw?e=cLDW5t · Nota
• https://twitter.com/CVEnew/status/2000246181637521647 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-56127 · Aviso do Fabricante
• https://1drv.ms/f/c/12406a392c92914b/Evvem8Mw6SlNh-ZJpY_9SAsBq2iDi88TFdFdA1Am3PdfCQ?e=YeLYxb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-56127 · Nota de Segurança