Ruijie · Eg105G-P · CVE-2026-12197
**Nome do Software Vulnerável e Versões Afetadas**
Ruijie EG105G-P versão 2.340
**Description**
Um problema existe no componente JSON-RPC Diagnose Endpoint, onde a função `nslookup()` no endpoint '/cgi-bin/luci/api/diagnose' é suscetível a injeção de comando. Isso ocorre quando o argumento `params.target` é manipulado, permitindo que um invasor remoto execute comandos arbitrários no sistema.
**Recommendations**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.