CVE-2024-4816 in RG-UAC
Sumário
de VulDB • 04/06/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Ruijie RG-UAC até a versão 20240506. Isso afeta uma parte desconhecida do arquivo /view/networkConfig/GRE/gre_add_commit.php. A manipulação dos argumentos name/remote/local/IP leva à injeção de comando OS (os command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-263937 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.