CVE-2024-2910 in RG-EG350
Сводка
по VulDB • 24.08.2026
Уязвимость, классифицированная как критическая (critical), обнаружена в продукте Ruijie RG-EG350 версии до 20240318 включительно. Затронута функция vpnAction файла /itbox_pi/vpn_quickset_service.php?a=set_vpn компонента HTTP POST Request Handler. Манипуляция с аргументами ip/port/user/pass/dns/startIp приводит к os command injection (внедрению команд ОС). Атака может быть осуществлена удаленно. Эксплойт был раскрыт публично и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-257978. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на раннем этапе, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.