CVE-2024-6185 in RG-UAC
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità classificata come critica in Ruijie RG-UAC 1.0. La funzione get_ip_addr_details del file /view/dhcp/dhcpConfig/commit.php è interessata da questo problema. La manipolazione dell'argomento ethname porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato in modo remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo di questa vulnerabilità è VDB-269156. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.