CVE-2024-4814 in RG-UAC
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità classificata come critica in Ruijie RG-UAC fino alla versione 20240506. Tale vulnerabilità interessa una funzionalità sconosciuta del file /view/networkConfig/RouteConfig/StaticRoute/static_route_edit_commit.php. La manipolazione degli argomenti oldipmask e oldgateway provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-263935. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.