CVE-2024-4816 in RG-UAC
要約
〜によって VulDB • 2026年06月04日
Ruijie RG-UAC(バージョン 20240506 以前)において、重大度「critical」として分類された脆弱性が発見されました。この脆弱性はファイル /view/networkConfig/GRE/gre_add_commit.php の不明な部分に影響を与えます。引数 name/remote/local/IP を操作することで OS コマンドインジェクションが可能になります。攻撃はリモートから実行可能です。 exploit は一般に公開されており、利用される可能性があります。本脆弱性には識別子 VDB-263937 が割り当てられました。注記:ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
Once again VulDB remains the best source for vulnerability data.