CVE-2024-2910 in RG-EG350
요약
\~에 의해 VulDB • 2026. 06. 23.
중요도로 분류된 취약점이 Ruijie RG-EG350(최신 버전 20240318 이전)에서 발견되었습니다. 이 문제의 영향을 받는 구성 요소는 HTTP POST Request Handler이며, 해당 파일은 /itbox_pi/vpn_quickset_service.php?a=set_vpn에 있는 vpnAction 함수입니다. ip/port/user/pass/dns/startIp 인수의 조작으로 인해 OS 명령어 주입(os command injection)이 발생합니다. 공격자는 원격에서 이 취약점을 악용할 수 있습니다. 이미 공개된 익스플로잇(exploit)이 존재하며 이를 사용할 수 있습니다. VDB-257978은 해당 취약점에 할당된 식별자입니다. 참고: 벤더는 이번 공시에 대해 조기에 연락을 받았으나, 어떠한 응답도 하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.