发布日期：2024-12-06
更新日期：2025-02-18

受影响系统：

Ruijie Networks ReyeeOS >= 2.206.*
Ruijie Networks ReyeeOS < 2.320.*

描述：

---

CVE(CAN) ID: CVE-2024-52324

Ruijie Networks ReyeeOS是中国锐捷网络（Ruijie Networks）公司的一款路由器。
Ruijie Networks ReyeeOS 2.206.x至2.320.x之前版本存在使用固有危险功能漏洞，攻击者利用该漏洞可以发送恶意MQTT消息，导致设备执行任意操作系统命令。

<**>

建议：

---

厂商补丁：

Ruijie Networks
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://reyee.ruijie.com/en-global/

浏览次数：144
严重程度：0（网友投票）