CVE-2024-4510 in RG-UACinformazioni

Riassunto

di VulDB • 17/06/2026

È stata rilevata una vulnerabilità in Ruijie RG-UAC fino alla versione 20240428. La vulnerabilità è stata classificata come critica. Tale problema interessa una funzionalità sconosciuta del file /view/networkConfig/ArpTable/arp_add_commit.php. La manipolazione degli argomenti text_ip_addr/text_mac_addr porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. VDB-263114 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

06/05/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.07068

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!