PT-2024-4393 · Ruijie · Ruijie Rg-Uac

N3Xu5Cr4Ck37 · Publicado 2024-06-11 · Atualizado 2025-08-21 · CVE-2024-6184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-UAC versão 1.0

Descrição

Existe uma falha crítica devido à falta de neutralização de elementos especiais utilizados em um comando do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários por meio do parâmetro servicename. A falha está relacionada ao arquivo /view/systemConfig/reboot/reboot commit.php. O ataque pode ser lançado remotamente.

Recomendações

Para o Ruijie RG-UAC versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /view/systemConfig/reboot/reboot commit.php e evite usar o parâmetro servicename neste contexto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-04892

CVE-2024-6184

Produtos afetados

Ruijie Rg-Uac

Referências · 9

• 🔥 https://github.com/L1OudFd8cl09/CVE/blob/main/11_06_2024_a.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-6184 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-04892 · Nota de Segurança
• https://vuldb.com/?id.269155 · Nota
• https://twitter.com/CVEnew/status/1803772894708924807 · Publicação no Twitter
• https://vuldb.com/?submit.354119 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6184 · Nota de Segurança
• https://t.me/cveNotify/132974 · Publicação no Telegram
• https://vuldb.com/?ctiid.269155 · Nota