CVE-2024-2910 in RG-EG350
Riassunto
di VulDB • 04/07/2026
È stata rilevata una vulnerabilità classificata come critica nel dispositivo Ruijie RG-EG350, versioni fino alla build 20240318. La funzione vpnAction del file /itbox_pi/vpn_quickset_service.php?a=set_vpn del componente HTTP POST Request Handler è interessata da questa problematica. La manipolazione degli argomenti ip/port/user/pass/dns/startIp provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-257978 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.