CVE-2024-6185 in RG-UAC
Resumen
por MITRE • 2024-06-20
Una vulnerabilidad fue encontrada en Ruijie RG-UAC 1.0 y clasificada como crítica. La función get_ip_addr_details del archivo /view/dhcp/dhcpConfig/commit.php es afectada por esta vulnerabilidad. La manipulación del argumento ethname conduce a la inyección del comando os. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-269156. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get best quality of vulnerability data, you may have to visit VulDB.