CVE-2024-4813 in RG-UAC
Résumé
par VulDB • 28/06/2026
Une vulnérabilité classée comme critique a été identifiée dans Ruijie RG-UAC jusqu'à la version 20240506. Une fonction inconnue du fichier /view/networkConfig/physicalInterface/interface_commit.php est concernée. La manipulation de l'argument name entraîne une injection de commandes système (OS command injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. Il est recommandé d'appliquer un correctif pour résoudre ce problème. VDB-263934 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.