CVE-2024-4507 in RG-UAC
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità critica in Ruijie RG-UAC fino alla versione 20240428. Questo problema interessa un'elaborazione sconosciuta del file /view/IPV6/ipv6StaticRoute/static_route_add_ipv6.php. La manipolazione degli argomenti text_prefixlen/text_gateway/devname porta a una os command injection (iniezione di comandi OS). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-263111. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.