CVE-2024-4813 in RG-UACИнформация

Сводка

по VulDB • 28.06.2026

Уязвимость, классифицируемая как критическая, обнаружена в продукте Ruijie RG-UAC версии до 20240506. Затронута неизвестная функция файла /view/networkConfig/physicalInterface/interface_commit.php. Манипуляция с аргументом name приводит к внедрению команд операционной системы (OS command injection). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Рекомендуется установить патч для устранения данной проблемы. Идентификатор, присвоенный этой уязвимости: VDB-263934. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на раннем этапе, но не ответил каким-либо образом.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

VulDB

Раскрытие

14.05.2024

Модерация

принято

Вход

VDB-263934

Эксплойт

Скачать

EPSS

0.06414

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!