Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x could allow an attacker to subscribe to partial possible topics in Ruijie MQTT broker, and receive partial messages being sent to and from devices.
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XRuijienetworks Reyee Os
OSRuijienetworks2.206.0 – 2.320.0 (bez)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2023-53881CRITICAL9.2PL ✓ten sam produkt
ReyeeOS: RCE przez niezaszyfrowaną komunikację CWMP (MitM)
CVE-2024-48874CRITICAL9.3PL ✓ten sam produkt
SSRF w Ruijie Reyee OS — dostęp do wewnętrznej infrastruktury chmurowej
CVE-2024-47547CRITICAL9.3PL ✓ten sam produkt
Słaby mechanizm zmiany hasła w Ruijie Reyee OS — podatność na brute force
CVE-2024-46874CRITICAL9.2PL ✓ten sam produkt
Ruijie Reyee OS — nieautoryzowane polecenia do urządzeń przez MQTT
CVE-2024-52324CRITICAL9.2PL ✓ten sam produkt
RCE poprzez niebezpieczną funkcję w Ruijie Reyee OS — wykonanie dowolnych poleceń OS