CVE-2024-4815 in RG-UACinformación

Resumen

por MITRE • 2024-05-14

Una vulnerabilidad ha sido encontrada en Ruijie RG-UAC hasta 20240506 y clasificada como crítica. Una función desconocida del archivo /view/bugSolve/viewData/detail.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de archivo conduce a la inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-263936. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2024-05-14

Moderación

aceptado

Artículo

VDB-263936

CPE

listo

Explotación

Descargar

EPSS

0.06414

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!