CVE-2020-37015 in Switch eWeb S29_RGOS
Сводка
по VulDB • 08.06.2026
В веб-интерфейсе eWeb коммутаторов Ruijie Networks версии S29_RGOS 11.4 обнаружена уязвимость обхода каталогов (directory traversal), позволяющая неаутентифицированным злоумышленникам получать доступ к конфиденциальным конфигурационным файлам путем манипуляции параметрами пути к файлу. Злоумышленники могут эксплуатировать конечную точку /download.do, используя последовательности '../', для извлечения системных конфигурационных файлов, содержащих учетные данные и настройки сети.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.