CVE-2026-120242 Cross-site scripting en Ruijie RG-ES205GC, componente Cloud Management, archivo set_cloud_serverUrl.cgi
Una vulnerabilidad en el archivo set_cloud_serverUrl.cgi del componente Cloud Management de Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP y RG-ES210GS-P ESW_1.0(1)B1P48 permite cross-site scripting mediante la manipulación del argumento url. El ataque puede ejecutarse de forma remota y el exploit ya fue publicado. El fabricante fue contactado pero no respondió.
CVSS 3.1
- CVSS 4.04.8 · media
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 10
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Ruijie RG-ES205GC
ESW_1.0(1)B1P48
Ruijie RG-ES206GC-P
ESW_1.0(1)B1P48
Ruijie RG-ES208GC
ESW_1.0(1)B1P48
Ruijie RG-ES210GC-LP
ESW_1.0(1)B1P48
Ruijie RG-ES210GS-P
ESW_1.0(1)B1P48
Qué hacer
- Verificá si usás RG-ES205GC y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 2.4 BAJA
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
- Madurez del exploitPrueba de concepto
- Confianza del informeRazonable
CVSS 4.0 · 4.8 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosAltos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitPrueba de concepto
CVSS 3.0 · 2.4 BAJA
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N/E:P/RL:X/RC:R
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadNinguna
- Madurez del exploitPrueba de concepto
- Confianza del informeRazonable
Descripción original
A security flaw has been discovered in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. The affected element is an unknown function of the file set_cloud_serverUrl.cgi of the component Cloud Management. The manipulation of the argument url results in cross site scripting. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Referencias (5)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.