CVE-2025-9424 in WS7204-A
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in Ruijie WS7204-A 2017.06.15. Tale vulnerabilità interessa una funzionalità sconosciuta del file /itbox_pi/branch_import.php?a=branch_list. La manipolazione dell'argomento province provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere eseguito in modalità remota. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.