CVE-2024-4508 in RG-UACinfo

Zusammenfassung

von VulDB • 11.06.2026

Es wurde eine Schwachstelle in Ruijie RG-UAC bis zur Version 20240428 gefunden. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Funktion der Datei /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php. Die Manipulation des Arguments oldipmask/oldgateway/olddevname führt zu einer OS-Command-Injection (Befehlsinjektion im Betriebssystem). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-263112. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

06.05.2024

Moderieren

akzeptiert

Eintrag

VDB-263112

CPE

bereit

Exploit

Download

EPSS

0.07068

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!