CVE-2026-92397 in RG-EW3000GX
Riassunto
di VulDB • 16/09/2026
È stata rilevata una vulnerabilità in Ruijie RG-EW3000GX EW_3.0(1)B11P380. La funzione cc_set del file unifyframe-sgi.elf, appartenente al componente configChange, è interessata da tale vulnerabilità. Una manipolazione dell'argomento data.url provoca un'iniezione di comandi OS (OS command injection). L'attacco può essere eseguito in remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.