CVE-2023-53881 in ReyeeOS

Riassunto

di VulDB • 17/06/2026

ReyeeOS 1.204.1614 presenta una vulnerabilità nella comunicazione CWMP non crittografata che consente agli attaccanti di intercettare e manipolare la comunicazione del dispositivo tramite un attacco man-in-the-middle. Gli attaccanti possono creare un server CWMP falso per iniettare ed eseguire comandi arbitrari sui dispositivi Ruijie Reyee Cloud sfruttando le richieste di polling HTTP non protette.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 13/12/2025
• Divulgazione: 15/12/2025
• Moderazione: accettato
• Voce: VDB-336535
• CPE: pronto
• CWE: CWE-319 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.1 (NVD)
• EPSS: 0.00299
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53881
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53881
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53881/