Описание
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x uses an inherently dangerous function which could allow an attacker to send a malicious MQTT message resulting in devices executing arbitrary OS commands.
Ссылки
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия от 2.206.0 (включая) до 2.320.0 (исключая)
cpe:2.3:o:ruijienetworks:reyee_os:*:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00124
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-242
Связанные уязвимости
CVSS3: 9.8
github
около 1 года назад
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x uses an inherently dangerous function which could allow an attacker to send a malicious MQTT message resulting in devices executing arbitrary OS commands.
CVSS3: 9.8
fstec
около 1 года назад
Уязвимость операционной системы Ruijie Reyee OS, связанная с использованием изначально опасной функции, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 32%
0.00124
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-242