CVE-2025-56099 in RG-YST

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗ hổng OS Command Injection trong Ruijie RG-YST AP_3.0(1)B11P280YST250F cho phép kẻ tấn công thực thi các lệnh tùy ý thông qua một yêu cầu POST được tạo ra đặc biệt gửi đến hàm pwdmodify trong tệp /usr/lib/lua/luci/modules/common.lua.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 16/08/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336001
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.01684
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56099
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56099/