CVE-2020-37015 in Switch eWeb S29_RGOS
Riassunto
di VulDB • 03/07/2026
Il Ruijie Networks Switch eWeb S29_RGOS versione 11.4 presenta una vulnerabilità di directory traversal che consente ad attaccanti non autenticati di accedere a file di configurazione sensibili manipolando i parametri del percorso dei file. Gli attaccanti possono sfruttare l'endpoint /download.do con sequenze '../' per recuperare file di configurazione di sistema contenenti credenziali e impostazioni di rete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.