CVE-2024-4508 in RG-UAC
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità in Ruijie RG-UAC fino alla versione 20240428, classificata come critica. È interessata una funzione sconosciuta del file /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php. La manipolazione degli argomenti oldipmask/oldgateway/olddevname porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore di questa vulnerabilità è VDB-263112. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.