Към съдържанието
Търсене

CVE-2026-120242: Ruijie RG-ES205GC, инжекция

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A security flaw has been discovered in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. The affected element is an unknown function of the file set_cloud_serverUrl.cgi of the component Cloud Management. The manipulation of the argument url results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

    Засегнати продукти

    • Ruijie RG-ES205GC: ESW_1.0(1)B1P48
    • Ruijie RG-ES206GC-P: ESW_1.0(1)B1P48
    • Ruijie RG-ES208GC: ESW_1.0(1)B1P48
    • Ruijie RG-ES210GC-LP: ESW_1.0(1)B1P48
    • Ruijie RG-ES210GS-P: ESW_1.0(1)B1P48

    Вид слабост

    История

    • 1 ноември 2026 Публикувано

    Други уязвимости в Ruijie RG-ES205GC

    Първоизточници

    CVE-2026-120242: Ruijie RG-ES205GC, инжекция | freedomonline.bg