CVE-2026-14736 in RG-UAC
Summary
by MITRE • 07/05/2026
A vulnerability was found in Ruijie RG-UAC up to 1.0-R1.8.2.p5. The impacted element is an unknown function of the file user_auth_commit.php. Performing a manipulation of the argument upload_image results in unrestricted upload. The attack is possible to be carried out remotely. The exploit has been made public and could be used.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Analysis
by VulDB Data Team • 07/05/2026
The vulnerability存在于锐捷RG-UAC设备的特定版本中，该设备是一款网络访问控制产品，用于管理网络访问权限和用户认证。攻击者能够通过操纵user_auth_commit.php文件中的upload_image参数来实现不受限制的文件上传功能。这一漏洞影响了从1.0到1.0-R1.8.2.p5版本的所有受影响软件版本，表明这是一个长期存在的安全缺陷。
该技术缺陷本质上是一个文件上传漏洞，攻击者可以利用此漏洞将恶意文件上传到目标系统中。通过操控upload_image参数，攻击者能够绕过正常的文件验证机制，从而实现任意文件上传。这种类型的漏洞通常被归类为CWE-434标准中的"Unrestricted Upload of File with Dangerous Type"，其核心问题是缺乏适当的输入验证和文件类型检查。攻击者可以上传webshell或其他恶意脚本，进而获得对受感染系统的控制权。
从操作角度来看，此漏洞具有严重的安全影响。由于攻击可以通过远程方式进行，攻击者无需物理访问设备即可实施攻击。该漏洞已经被公开利用，这意味着安全研究人员和恶意攻击者都已掌握了相应的攻击方法。一旦被利用，攻击者可以完全控制系统，执行任意命令，窃取敏感数据，或将其作为进一步渗透的跳板。这种远程可利用的文件上传漏洞通常在ATT&CK框架中被归类为T1505.003 "Web Shell"或T1078 "Valid Accounts"相关技术。
为了缓解此漏洞带来的风险，建议立即采取以下措施：首先，应该将设备升级到官方发布的最新安全补丁版本，该版本应该修复了文件上传验证机制中的缺陷。其次，网络管理员应实施严格的防火墙规则，限制对相关管理端口的访问，并使用网络分段技术隔离关键设备。此外，应定期审查和监控系统日志，特别是文件上传相关的活动记录。最后，建议实施最小权限原则，确保只有必要的用户才能访问管理功能，并定期更换管理账户密码。对于已知存在漏洞的系统，应立即部署临时缓解措施，如禁用不必要的文件上传功能或配置入侵检测系统来监控异常文件上传行为。