CVE-2025-58778
Vulnérabilité élevée dans RG-EST300 (Ruijie Networks Co., Ltd.)
CVSS 8.6 · Élevée
EPSS 0.6%
Ruijie Networks Co., Ltd.•RG-EST300•Versions : and AP_3.0(1)B2P10_EST300_05220814, AP_3.0(1)B2P10_EST300_05232216, AP_3.0(1)B2P10_EST300_06151523, AP_3.0(1)B2P18_EST300_06210514
Description
Multiple versions of RG-EST300 provided by Ruijie Networks provide SSH server functionality. It is not documented in the manual, and enabled in the initial configuration. Anyone with the knowledge of the related credentials can log in to the affected device, leading to information disclosure, altering the system configurations, or causing a denial of service (DoS) condition.
Gravité et risque d'exploitation
CVE-2025-58778 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.60 %, ce qui la place devant 47.5 % des CVE référencées.
Que faire ?
- Vérifiez si RG-EST300 (versions and AP_3.0(1)B2P10_EST300_05220814, AP_3.0(1)B2P10_EST300_05232216, AP_3.0(1)B2P10_EST300_06151523, AP_3.0(1)B2P18_EST300_06210514) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.