關鍵威脅

CVE-2024-48874

CWE-918 伺服器端請求偽造 （SSRF）：

Ruijie Reyee OS 2.260.0.1329 之前的版本可能讓攻擊者有能力強迫 Ruijie 的
代理伺服器執行攻擊者選擇的任何請求。 攻擊者可以透過 AWS 雲端中繼資料
服務存取
Ruijie 及其內部雲端基礎架構所使用的內部服務。

Ruijie 報告說，這些問題已經在雲端上修復，終端使用者不需要採取任何行動。