Към съдържанието

CVE-2026-23699: Ruijie Networks Co., Ltd. AP180(JA) V1.xx, инжекция

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

AP180 series with firmware versions prior to AP_RGOS 11.9(4)B1P8 contains an OS command injection vulnerability. If this vulnerability is exploited, arbitrary commands may be executed on the devices.

Засегнати продукти

  • Ruijie Networks Co., Ltd. AP180(JA) V1.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180(JP) V1.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-AC V1.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-PE V1.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180(JA) V2.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-AC V2.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-PE V2.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-AC V3.xx: prior to AP_RGOS 11.9(4)B1P8
  • Ruijie Networks Co., Ltd. AP180-PE V3.xx: prior to AP_RGOS 11.9(4)B1P8

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в Ruijie Networks Co., Ltd. AP180(JA) V1.xx

Първоизточници

CVE-2026-23699: Ruijie Networks Co., Ltd. AP180(JA) V1.xx, инжекция | freedomonline.bg