Ruijie Reyee OS Server-Side Request Forgery

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado a serviços internos e à infraestrutura em nuvem da Ruijie, incluindo o acesso à metadata do AWS. Isso pode levar ao roubo de dados confidenciais, modificação de configurações do sistema e até mesmo ao controle total do dispositivo. O impacto é amplificado pelo fato de que o proxy é frequentemente utilizado para proteger recursos internos, tornando-o um alvo atraente para atacantes. A capacidade de acessar a infraestrutura em nuvem AWS através da metadata service representa um risco significativo, permitindo que atacantes escalem seus privilégios e comprometam outros recursos na nuvem.

Organizations utilizing Ruijie Reyee OS in their network infrastructure are at risk, particularly those relying on the proxy server for internet access and internal service routing. Environments with sensitive data or critical internal services are especially vulnerable. Shared hosting environments using Ruijie Reyee OS may also be affected, as the proxy server is a shared resource.

• windows / supply-chain: Monitor PowerShell execution for unusual proxy-related commands. Check scheduled tasks for suspicious proxy configurations. • linux / server: Examine journalctl logs for proxy errors or unusual outbound requests. Use ss or lsof to identify processes making unexpected connections through the proxy. • generic web: Monitor access and error logs for requests to unusual or unexpected destinations. Check response headers for signs of proxy manipulation.

1. 2024-12-06Disclosure

   disclosure

1. Reservado2024-11-20
2. Publicada2024-12-06
3. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização imediata para a versão 2.320.x ou superior do Ruijie Reyee OS. Se a atualização imediata não for possível, considere implementar regras de firewall para restringir o acesso ao proxy apenas a fontes confiáveis. Monitore os logs do proxy em busca de atividades suspeitas, como requisições incomuns ou tentativas de acesso a recursos internos não autorizados. Implementar um sistema de detecção de intrusão (IDS) pode ajudar a identificar e bloquear tentativas de exploração. Após a atualização, confirme a correção verificando a versão do sistema e realizando testes de penetração para garantir que a vulnerabilidade foi efetivamente mitigada.