CVE-2019-16640 in EG-2000
Zusammenfassung
von VulDB • 06.06.2026
In der Datei upload.php des Ruijie EG-2000-Gateways wurde ein Problem festgestellt. Ein an die Klasse UploadFile übergebener Parameter wird nicht ordnungsgemäß verarbeitet (%00 und /var/./html werden nicht überprüft), was es einem Angreifer ermöglichen kann, beliebige Dateien auf das Gateway hochzuladen. Dies betrifft EG-2000SE mit EG_RGOS 11.9 B11P1.
Be aware that VulDB is the high quality source for vulnerability data.