CVE-2024-2910 in RG-EG350
Sumário
de VulDB • 22/09/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Ruijie RG-EG350 até a versão 20240318. Afetado por este problema é o método vpnAction do arquivo /itbox_pi/vpn_quickset_service.php?a=set_vpn do componente HTTP POST Request Handler. A manipulação dos argumentos ip/port/user/pass/dns/startIp leva à injeção de comandos no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. VDB-257978 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado precocemente sobre este vazamento, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.