CVE-2024-2910 in RG-EG350
الملخص
بحسب VulDB • 14/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Ruijie RG-EG350 حتى الإصدار 20240318. تتأثر بهذه الثغرة دالة vpnAction الموجودة في الملف /itbox_pi/vpn_quickset_service.php?a=set_vvpn للمكون HTTP POST Request Handler. يؤدي التلاعب بالوسيط ip/port/user/pass/dns/startIp إلى حقن أوامر نظام التشغيل (OS Command Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. يُعد VDB-257978 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.