Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x could allow an attacker to subscribe to partial possible topics in Ruijie MQTT broker, and receive partial messages being sent to and from devices.
oryginał ENCVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRuijienetworks Reyee Os
OSRuijienetworks2.206.0 – 2.320.0 (bez)
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Powiązane podatności
CVE-2023-53881CRITICAL9.2PL ✓ten sam produkt
ReyeeOS: RCE przez niezaszyfrowaną komunikację CWMP (MitM)
CVE-2024-48874CRITICAL9.3PL ✓ten sam produkt
SSRF w Ruijie Reyee OS — dostęp do wewnętrznej infrastruktury chmurowej
CVE-2024-47547CRITICAL9.3PL ✓ten sam produkt
Słaby mechanizm zmiany hasła w Ruijie Reyee OS — podatność na brute force
CVE-2024-46874CRITICAL9.2PL ✓ten sam produkt
Ruijie Reyee OS — nieautoryzowane polecenia do urządzeń przez MQTT
CVE-2024-52324CRITICAL9.2PL ✓ten sam produkt
RCE poprzez niebezpieczną funkcję w Ruijie Reyee OS — wykonanie dowolnych poleceń OS