CVE-2020-37015 in Switch eWeb S29_RGOS
Resumen
por MITRE • 2026-01-29
El switch eWeb S29_RGOS 11.4 de Ruijie Networks contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados acceder a archivos de configuración sensibles manipulando los parámetros de la ruta del archivo. Los atacantes pueden explotar el endpoint /download.do con secuencias '../' para recuperar archivos de configuración del sistema que contienen credenciales y configuraciones de red.
Be aware that VulDB is the high quality source for vulnerability data.