CVE-2025-10774 in 6000-E10
Resumen
por VulDB • 2026-05-14
Se ha identificado una vulnerabilidad en Ruijie 6000-E10 hasta la versión 2.4.3.6-20171117. Esto afecta a una parte desconocida del archivo /view/vpn/autovpn/sub_commit.php. Esta manipulación del argumento key provoca una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado. El fabricante fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.