Falsificación de Solicitud del Lado del Servidor (SSRF) en Ruijie Reyee OS

La gravedad de esta vulnerabilidad radica en su potencial para permitir la ejecución remota de código. Un atacante podría explotar esta falla para forzar el proxy de Ruijie a realizar cualquier solicitud arbitraria. Esto significa que el atacante podría acceder a servicios internos que normalmente no estarían expuestos a la red externa, incluyendo la infraestructura en la nube de Ruijie, potencialmente a través de servicios de metadatos de AWS. El impacto podría incluir la exfiltración de datos confidenciales, la modificación de la configuración del sistema, o incluso el control total del dispositivo afectado. La capacidad de acceder a la infraestructura en la nube amplía significativamente el radio de explosión, permitiendo al atacante comprometer otros sistemas y datos dentro del entorno de Ruijie.

Organizations utilizing Ruijie Reyee OS in their network infrastructure are at risk, particularly those relying on the proxy server for internet access and internal service routing. Environments with sensitive data or critical internal services are especially vulnerable. Shared hosting environments using Ruijie Reyee OS may also be affected, as the proxy server is a shared resource.

• windows / supply-chain: Monitor PowerShell execution for unusual proxy-related commands. Check scheduled tasks for suspicious proxy configurations. • linux / server: Examine journalctl logs for proxy errors or unusual outbound requests. Use ss or lsof to identify processes making unexpected connections through the proxy. • generic web: Monitor access and error logs for requests to unusual or unexpected destinations. Check response headers for signs of proxy manipulation.

1. 2024-12-06Disclosure

   disclosure

1. Reservado2024-11-20
2. Publicada2024-12-06
3. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-48874 es actualizar a la versión 2.320.x de Ruijie Reyee OS, que incluye la corrección para esta vulnerabilidad. Si la actualización a la última versión no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales como la segmentación de la red para limitar el acceso al proxy, la restricción del tráfico saliente desde el proxy a solo los destinos necesarios, y la monitorización del tráfico de red en busca de actividades sospechosas. Además, se recomienda revisar la configuración del proxy para asegurar que no se permita el acceso a servicios de metadatos de AWS innecesarios. Después de la actualización, confirme la corrección revisando los registros del sistema en busca de errores relacionados con la vulnerabilidad.