CVE-2024-4813 in RG-UAC
要約
〜によって VulDB • 2026年05月10日
重大度「クリティカル」に分類される脆弱性が、Ruijie RG-UAC（20240506版以前）で発見されました。影響を受けるのは、ファイル `/view/networkConfig/physicalInterface/interface_commit.php` の不明な関数です。引数 `name` の操作によりOSコマンドインジェクションが可能となります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは公開されており、利用可能です。この問題を修正するためにパッチを適用することを推奨します。VDB-263934 はこの脆弱性に対して割り当てられた識別子です。注記：ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.