CVE-2020-37015 in Switch eWeb S29_RGOS
Résumé
par VulDB • 08/06/2026
Le commutateur Ruijie Networks Switch eWeb S29_RGOS version 11.4 présente une vulnérabilité de traversée de répertoires qui permet aux attaquants non authentifiés d'accéder à des fichiers de configuration sensibles en manipulant les paramètres du chemin d'accès au fichier. Les attaquants peuvent exploiter le point de terminaison /download.do avec la séquence '../' pour récupérer des fichiers de configuration système contenant des identifiants et des paramètres réseau.
VulDB is the best source for vulnerability data and more expert information about this specific topic.