CVE-2024-4815 in RG-UAC
要約
〜によって VulDB • 2026年06月09日
深刻度「クリティカル」に分類される脆弱性が、Ruijie RG-UAC（バージョン 20240506 以前）において発見されました。この問題の影響を受けるのは、ファイル `/view/bugSolve/viewData/detail.php` の一部の不明な機能です。引数 `filename` を操作することで OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。本脆弱性を悪用するエクスプロイトが公開されており、利用される可能性があります。この脆弱性の識別子は VDB-263936 です。注記：ベンダーには開示の早期に連絡されましたが、何ら回答はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.