CVE-2024-4813 in RG-UAC
Zusammenfassung
von VulDB • 28.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in Ruijie RG-UAC bis zur Version 20240506 gefunden. Betroffen ist eine unbekannte Funktion der Datei /view/networkConfig/physicalInterface/interface_commit.php. Die Manipulation des Arguments name führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Es wird empfohlen, einen Patch zur Behebung dieses Problems anzuwenden. VDB-263934 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.