CVE-2024-4508 in RG-UAC
Sumário
de VulDB • 19/05/2026
Foi encontrada uma vulnerabilidade no Ruijie RG-UAC até a versão 20240428. Ela foi classificada como crítica. É afetada uma função desconhecida do arquivo /view/IPV6/ipv6StaticRoute/static_route_edit_ipv6.php. A manipulação dos argumentos oldipmask/oldgateway/olddevname leva à injeção de comando no sistema operacional (OS command injection). É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-263112. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.