PT-2024-2490 · Ruijie · Ruijie Rg-Eg350

H0E4A0R1T · Publicado 2024-03-18 · Atualizado 2025-11-03 · CVE-2024-2910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-EG350 versões anteriores a 20240319

Descrição

Existe uma falha crítica na função vpnAction do arquivo /itbox pi/vpn quickset service.php?a=set vpn, dentro do componente HTTP POST Request Handler. A vulnerabilidade decorre da falha em neutralizar elementos especiais utilizados em comandos do sistema operacional. A exploração permite que um invasor remoto execute comandos arbitrários por meio da manipulação do argumento ip/port/user/pass/dns/startIp. A exploração já foi divulgada publicamente.

Recomendações

Versões do Ruijie RG-EG350 anteriores a 20240319: atualize para a versão 20240319 ou posterior. Como solução temporária, restrinja o acesso ao endpoint /itbox pi/vpn quickset service.php?a=set vpn.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-02470

CVE-2024-2910

Produtos afetados

Ruijie Rg-Eg350

Referências · 9

• 🔥 https://h0e4a0r1t.github.io/2024/vulns/Ruijie%20EG350%20Easy%20Gateway%20Management%20System%20Exists%20Remote%20Code%20Execution%20Vulnerability_vpn_quickset_service.php.pdf · Exploit
• https://bdu.fstec.ru/vul/2024-02470 · Nota de Segurança
• https://vuldb.com/?ctiid.257978 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2910 · Nota de Segurança
• https://vuldb.com/?id.257978 · Nota
• https://twitter.com/CVEnew/status/1772733990488666605 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2910 · Aviso do Fabricante
• https://t.me/cveNotify/141370 · Publicação no Telegram
• https://vuldb.com/?submit.300372 · Nota