🇰🇷 한글 설명
Ruijie Reyee OS 2.206.x 버전부터 2.320.x 미만 버전에서 발생하는 취약점입니다. 하위 계정이나 공격자가 Ruijie 서비스에 등록된 모든 클라우드 계정의 민감한 정보를 조회하고 유출할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 관리자처럼 행동하여 다른 사용자의 중요한 정보를 훔쳐볼 수 있는 보안 결함입니다. 이로 인해 클라우드에 저장된 개인정보나 설정값이 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Ruijie Reyee OS versions 2.206.x up to but not including 2.320.x contains a a feature that could enable sub accounts or attackers to view and exfiltrate sensitive information from all cloud accounts registered to Ruijie's services
📍 영향받는 시스템
Ruijie Reyee OS 2.206.x ~ 2.319.x
⚔️ 공격 벡터
하위 계정 권한을 이용한 권한 상승 및 데이터 탈취
🛡️ 대응 방법
Ruijie Reyee OS를 2.320.x 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 OS 버전이 2.206.x 이상 2.320.x 미만인지 확인하십시오.
show version | grep 'Ruijie Reyee OS'