DUPIN Alertas · Ruijiehttps://alertas.dupin.com.ar/fabricante/ruijie/Alertas de vulnerabilidades de Ruijie.esSun, 01 Nov 2026 22:16:36 +000010Vulnerabilidad: CVE-2026-120242 · Cross-site scripting en Ruijie RG-ES205GC, componente Cloud Management, archivo set_cloud_serverUrl.cgihttps://alertas.dupin.com.ar/cve/CVE-2026-120242/tg:62621Sun, 01 Nov 2026 22:16:36 +0000VulnerabilidadUna vulnerabilidad en el archivo set_cloud_serverUrl.cgi del componente Cloud Management de Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP y RG-ES210GS-P ESW_1.0(1)B1P48 permite cross-site scripting mediante la manipulación del argumento url. El ataque puede ejecutarse de forma remota y el exploit ya fue publicado. El fabricante fue contactado pero no respondió.Vulnerabilidad: CVE-2026-120241 · Desbordamiento de búfer en Ruijie RG-ES205GC y otros switches, httpupg.cgihttps://alertas.dupin.com.ar/cve/CVE-2026-120241/tg:62608Sun, 01 Nov 2026 19:46:29 +0000VulnerabilidadUna función no especificada del archivo httpupg.cgi, en el componente Local Firmware Upgrade Interface de Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP y RG-ES210GS-P ESW_1.0(1)B1P48, permite un desbordamiento de búfer. El ataque puede iniciarse de forma remota y el exploit es público.