发布日期：2025-09-22
更新日期：2026-01-08

受影响系统：

Ruijie 6000-E10 <= 2.4.3.6-20171117

描述：

---

CVE(CAN) ID: CVE-2025-10774

Ruijie 6000-E10是中国锐捷（Ruijie）公司的一款上网行为管理与审计设备。
Ruijie 6000-E10 2.4.3.6-20171117及之前版本存在操作系统命令注入漏洞，该漏洞源于此设备未对可能修改预期命令的特殊元素进行正确过滤，攻击者可利用该漏洞执行命令，获取服务器特权，从而可能危及服务器。

<**>

建议：

---

厂商补丁：

Ruijie
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.325130

浏览次数：51
严重程度：0（网友投票）