PT-2024-32999 · Ruijie · Ruijie Rg-Uac
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ruijie RG-UAC, versões até 20240506
Descrição
Foi encontrada uma vulnerabilidade crítica no software, afetando uma funcionalidade desconhecida do arquivo /view/networkConfig/RouteConfig/StaticRoute/static route edit commit.php. A manipulação dos argumentos
oldipmask e oldgateway leva à injeção de comandos no sistema operacional. Essa vulnerabilidade pode ser explorada remotamente.Recomendações
Para as versões do Ruijie RG-UAC até 20240506, como solução temporária, considere restringir o acesso ao arquivo /view/networkConfig/RouteConfig/StaticRoute/static route edit commit.php até que um patch esteja disponível. Evite usar os argumentos
oldipmask e oldgateway no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ruijie Rg-Uac