CVE-2024-4815 in RG-UAC
Zusammenfassung
von VulDB • 09.06.2026
Eine als kritisch eingestufte Schwachstelle wurde in Ruijie RG-UAC bis zur Version 20240506 gefunden. Von diesem Problem ist eine unbekannte Funktionalität der Datei /view/bugSolve/viewData/detail.php betroffen. Die Manipulation des Arguments filename führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-263936. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.