PT-2024-31373
CVE-2024-4502
·
Publicado
2024-05-05
·
Atualizado
2024-06-04
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ruijie RG-UAC até 20240428
Descrição
Foi encontrada uma vulnerabilidade crítica no Ruijie RG-UAC. O problema afeta uma função desconhecida do arquivo /view/dhcp/dhcpClient/dhcp client commit.php. A manipulação do argumento
ifName leva à injeção de comandos no sistema operacional. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.Recomendações
Como solução temporária, considere restringir o acesso ao arquivo /view/dhcp/dhcpClient/dhcp client commit.php até que um patch esteja disponível.
Evite usar o argumento
ifName no arquivo afetado até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾