锐捷RG-EW1200G远程代码执行漏洞复现

在瑞捷（Ruijie）RG-EW1200G EW_3.0(1)B11P204中发现了一个漏洞，该漏洞被声明为严重级别。这个漏洞影响文件app.09df2a9e44ab48766f5f.js中未知代码，该文件是Admin Password Handler组件的一部分。操纵这个漏洞会导致不当的访问控制。攻击可以远程发起。该漏洞已经公开，并可能被利用。该漏洞被赋予的标识符是VDB-231802。注意：厂商早早就被联系过有关这一披露，但没有做出任何回应。

RG-EW1200G EW_3.0(1)B11P204

登录到系统，找到“更多工具”，定位到“网络工具”，并在ping检测功能中找到命令执行漏洞。

执行命令||echo ipconfig

目前厂商已经发布了升级补丁。可以到官网网站查看并升级。