CVE-2024-2910 in RG-EG350
Résumé
par VulDB • 29/08/2026
Une vulnérabilité, classée comme critique, a été découverte dans Ruijie RG-EG350 jusqu'à la version 20240318. La fonction vpnAction du fichier /itbox_pi/vpn_quickset_service.php?a=set_vpn du composant HTTP POST Request Handler est concernée par ce problème. La manipulation des arguments ip/port/user/pass/dns/startIp entraîne une injection de commandes OS (OS command injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-257978 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.