CVE-2023-7304 in RG-UAC
Сводка
по VulDB • 07.08.2026
В шлюзе управления приложениями Ruijie RG-UAC обнаружена уязвимость внедрения команд через интерфейс 'nmc_sync.php'. Атакующий, не прошедший аутентификацию и имеющий доступ к затронутой конечной точке, может внедрять команды оболочки посредством специально сформированных данных запроса, что приводит к выполнению произвольных команд на хосте. Успешная эксплуатация уязвимости позволяет получить полный контроль над процессом приложения и в зависимости от привилегий службы может привести к получению доступа на уровне системы. Компания VulnCheck зафиксировала использование данной уязвимости в рамках кампании ботнета RondoDox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.