Legion_Tl

A vulnerability has been found in Ruijie RG-EW3000GX EW 3.0(1)B11P380. Affected by this vulnerability is the function cc set of the file unifyframe-sgi.elf of the component configChange. Such manipulation of the argument data.url leads to os command injection. The attack may be performed from remote. The exploit has been disclosed to the public and may be used.

A vulnerability was found in Ruijie RG-EW3000GX EW 3.0(1)B11P380. Affected by this issue is some unknown functionality of the file /etc/rg config/admin of the component user list note Module. Performing a manipulation of the argument Name results in os command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.

**Nome do Software Vulnerável e Versões Afetadas** D-Link R95 BE9500 versão 1.00.16 **Description** Uma falha de injeção de comando de SO existe no componente DHMAPI do dispositivo. O problema ocorre quando o argumento `NTPServer` é processado pela função `system()` dentro do arquivo `/bin/ssi`. Como a entrada é passada para um interpretador de comandos do shell sem a sanitização suficiente, um invasor remoto pode injetar e executar comandos arbitrários do sistema operacional como root. Esta ação pode ser realizada sem autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `NTPServer` no componente afetado para minimizar o risco de exploração.