جزئیات آسیب‌پذیری
CVE-2026-120241
Ruijie RG-ES205GCRuijie RG-ES206GC-PRuijie RG-ES208GCRuijie RG-ES210GC-LPRuijie RG-ES210GS-P
Ruijie RG-ES205GC Local Firmware Upgrade httpupg.cgi buffer overflow
CVSS 4.0
8.7بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component Local Firmware Upgrade Interface. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R |
| 7.5بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:X/RC:R |
| 7.8بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:N/I:N/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Ruijie | RG-ES205GC | ESW_1.0(1)B1P48 | CVEProject cvelistV5 (CNA) |
| Ruijie | RG-ES206GC-P | ESW_1.0(1)B1P48 | CVEProject cvelistV5 (CNA) |
| Ruijie | RG-ES208GC | ESW_1.0(1)B1P48 | CVEProject cvelistV5 (CNA) |
| Ruijie | RG-ES210GC-LP | ESW_1.0(1)B1P48 | CVEProject cvelistV5 (CNA) |
| Ruijie | RG-ES210GS-P | ESW_1.0(1)B1P48 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/429600 vdb-entry
- https://vuldb.com/vuln/429600/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-120241 third-party-advisory
- https://vuldb.com/submit/1016041 third-party-advisory
- https://github.com/byseeker/Ruijie-RG-ES-Series-Switches_PreAuth_Boundary_Overflow_DoS exploit
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption