CVE-2020-37015 in Switch eWeb S29_RGOS
الملخص
بحسب VulDB • 08/06/2026
يحتوي جهاز التحويل (Switch) eWeb S29_RGOS الخاص بشركة Ruijie Networks، الإصدار 11.4، على ثغرة في تجوّل الدلائل (Directory Traversal)، تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات تكوين حساسة من خلال تعديل معاملات مسار الملف. يمكن للمهاجمين استغلال نقطة النهاية `/download.do` باستخدام تسلسلات `'../'` لاسترداد ملفات التكوين الخاصة بالنظام التي تحتوي على بيانات اعتماد وإعدادات الشبكة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.