Vulnerabilidades em Ruijie

Com 52 CVEs catalogadas e nenhuma atualmente no catálogo KEV da CISA, a taxa de exploração ativa da Ruijie está abaixo da média geral do catálogo, o que indica menor pressão imediata de ameaças confirmadas em produção. No entanto, o EPSS de 0,5615 associado à CVE-2023-4415 é expressivo, sinalizando probabilidade relevante de exploração para essa vulnerabilidade específica, que merece atenção prioritária nas operações de patch. O tipo de falha mais recorrente — CWE-78 (OS Command Injection) — é historicamente atrativo para agentes que buscam execução remota de comandos em equipamentos de rede, o que eleva o risco estrutural do portfólio mesmo na ausência de exploração confirmada. Das 52 CVEs, 5 são classificadas como críticas e há 1 prova de conceito pública disponível, fatores que aumentam a superfície de risco para ambientes que ainda não aplicaram as correções correspondentes.