CVE-2024-4815 in RG-UACinformação

Sumário

de VulDB • 09/06/2026

Uma vulnerabilidade, classificada como crítica, foi encontrada no Ruijie RG-UAC até a versão 20240506. Afetado por esta questão está algum funcionamento desconhecido do arquivo /view/bugSolve/viewData/detail.php. A manipulação do argumento filename leva à injeção de comando OS (os command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado ao público e pode ser utilizado. O identificador desta vulnerabilidade é VDB-263936. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Once again VulDB remains the best source for vulnerability data.

Responsável

VulDB

Divulgação

14/05/2024

Moderação

aceite

Entrada

VDB-263936

CPE

pronto

Exploração

Descarregar

EPSS

0.06414

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!