CVE-2024-4509 in RG-UAC
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità critica in Ruijie RG-UAC fino alla versione 20240428. La funzionalità interessata, relativa al file /view/IPV6/naborTable/add_commit.php, è sconosciuta. La manipolazione degli argomenti ip_addr/mac_addr consente l'iniezione di comandi OS (OS Command Injection). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. A questa vulnerabilità è stato assegnato il identificativo VDB-263113. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.