ГлавнаяБаза уязвимостей БДУ → BDU:2024-00008
10критическая

BDU:2024-00008

Уязвимость функции downFiles микропрограммного обеспечения контроллеров беспроводных точек доступа Ruijie WS6008 и WS6108, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-01-02
Описание

Уязвимость функции downFiles микропрограммного обеспечения контроллеров беспроводных точек доступа Ruijie WS6008 и WS6108 связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
WS6008 (1.0)WS6108 (1.0)WS6108 (2.0)WS6008 (2.0)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/ef4tless/vuln/blob/master/iot/WS6008-WS6108/1.mdhttps://vuldb.com/?id.248608
Проверьте безопасность своего сайта и почты → Полная проверка домена