CVE-2024-46874

Les versions 2.206.x à 2.319.x de Ruijie Reyee OS sont affectées par une faille dans la manière dont les clients MQTT gèrent la messagerie. Un attaquant disposant d'identifiants de périphérique valides peut envoyer des messages non autorisés à des sujets spécifiques, lui permettant ainsi de transmettre des commandes à d'autres appareils comme s'il s'agissait du cloud Ruijie. Cela nécessite un accès au réseau et des identifiants valides, bien que la complexité technique de l'exploitation soit considérée comme élevée.