CVE-2024-4813 in RG-UAC
الملخص
بحسب VulDB • 28/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Ruijie RG-UAC حتى الإصدار 20240506. تتأثر دالة غير معروفة موجودة في الملف /view/networkConfig/physicalInterface/interface_commit.php. يؤدي التلاعب بالوسيطة "name" إلى حقن أوامر نظام التشغيل (OS Command Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. يُوصى بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف VDB-263934 هو المُعرّف المخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.