Vulnerabilidades do Beijing Star-Net Ruijie Network Technology Co., Ltd. RG-EG3000GE

Diversos modelos de gateway Ruijie EG e NBR com firmware nas versões 11.1(6)B9P1 < 11.9(4)B12P1 contêm uma vulnerabilidade de execução de código no sistema de gerenciamento EWEB que pode ser explorada por meio de funcionalidades de front-end. Atacantes podem explorar o código de front-end quando recursos como autenticação de convidados, autenticação por servidor local ou espelhamento de tela estão habilitados, para obter acesso ou executar comandos nos dispositivos afetados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2025-02-05 UTC.