CVE-2024-4504 in RG-UAC
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità classificata come critica in Ruijie RG-UAC fino alla versione 20240428. Tale problema interessa alcune funzionalità sconosciute del file /view/HAconfig/baseConfig/commit.php. La manipolazione degli argomenti peer_ip/local_ip porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-263108. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.