CVE-2024-4508 in RG-UAC
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans Ruijie RG-UAC jusqu'à la version 20240428. Elle a été classée comme critique. Une fonction inconnue du fichier /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php est concernée. La manipulation des arguments oldipmask, oldgateway et olddevname entraîne une injection de commandes système (OS command injection). Il est possible d'exécuter l'attaque à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-263112. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.