PT-2024-33006 · Ruijie · Ruijie Rg-Uac
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ruijie RG-UAC, versões até 20240506
Descrição
Foi encontrada uma falha crítica no software, afetando alguma funcionalidade desconhecida do arquivo /view/bugSolve/viewData/detail.php. A manipulação do argumento
filename leva à injeção de comando no sistema operacional. Essa falha pode ser explorada remotamente.Recomendações
Para as versões do Ruijie RG-UAC até 20240506, como solução temporária, considere restringir o acesso ao arquivo /view/bugSolve/viewData/detail.php até que uma correção esteja disponível. Evite usar o argumento
filename no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruijie Rg-Uac