CVE-2024-4814 in RG-UAC
要約
〜によって VulDB • 2026年06月26日
Ruijie RG-UAC（バージョン 20240506 以前）において、重大度「クリティカル」と分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/view/networkConfig/RouteConfig/StaticRoute/static_route_edit_commit.php` の不明な機能です。引数 `oldipmask/oldgateway` を操作することで OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。当該の exploit は一般に公開されており、利用される可能性があります。この脆弱性の関連識別子は VDB-263935 です。注記：ベンダーには開示について早期に連絡されましたが、何ら回答はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.