PT-2024-3815 · Ruijie · Ruijie Rg-Uac

H0E4A0R1T · Publicado 2024-05-25 · Atualizado 2024-06-04 · CVE-2024-5337

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-UAC, versões até 20240516

Descrição

Uma vulnerabilidade crítica afeta o processamento do arquivo /view/systemConfig/sys user/user commit.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento email2/user name. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser utilizada por invasores.

Recomendações

Para as versões do Ruijie RG-UAC até 20240516, como solução temporária, considere restringir o acesso ao arquivo /view/systemConfig/sys user/user commit.php e evite usar o argumento email2/user name neste contexto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-04191

CVE-2024-5337

Produtos afetados

Ruijie Rg-Uac

Referências · 8

• 🔥 https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/z%7CYVDv%7CHKA)*%5CdK!/Ruijie%20RG-UAC%20Unified%20Internet%20Behavior%20Management%20Audit%20System%20Backend%20RCE%20Vulnerability-sys_user%3Auser_commit.php.pdf · Exploit
• https://vuldb.com/?id.266243 · Nota
• https://t.me/cvenotify/81139 · Publicação no Telegram
• https://github.com/h0e4a0r1t/h0e4a0r1t.github.io/blob/master/2024/z%7CYVDv%7CHKA)*%5CdK!/Ruijie%20RG-UAC%20Unified%20Internet%20Behavior%20Management%20Audit%20System%20%20Backend%20RCE%20Vulnerability-sys_user%3Auser_commit.php.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-5337 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-04191 · Nota de Segurança
• https://vuldb.com/?submit.336032 · Nota
• https://vuldb.com/?ctiid.266243 · Nota