CVE-2025-68459锐捷网络(Ruijie Networks)生产的RG-AP180室内墙壁式无线接入点存在操作系统命令注入漏洞。该产品是一款面向企业环境的室内墙壁式无线AP设备。攻击者通过登录CLI命令行服务后,可利用此漏洞在受影响设备上执行任意操作系统命令,从而完全控制设备。由于该漏洞需要认证后才能利用,因此攻击门槛相对较高,但一旦成功,攻击者可以获取设备的完整控制权,可能导致网络数据被窃取、内网横向移动等严重后果。此漏洞影响使用该设备的所有企业网络安全,建议立即采取修复措施。
该漏洞为典型的OS命令注入(OS Command Injection)类型。RG-AP180设备的CLI服务在处理用户输入时,未对特殊字符进行充分的过滤和验证。攻击者通过认证登录CLI后,在执行特定命令时注入恶意操作系统命令。成功利用后,攻击者可以在设备上以root权限执行任意命令,包括读取敏感配置文件、修改网络设置、安装后门程序等。由于该设备通常部署在企业网络的边缘位置,攻击者可能借此作为跳板进一步渗透内网。CVSS 3.1评分7.2分,属于高危漏洞,主要因为其对机密性、完整性和可用性均造成严重影响。