PT-2024-3813

CVE-2024-5339

Publicado

2024-05-25

Atualizado

2024-06-04

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-UAC, versões até 20240516

Descrição

Uma vulnerabilidade crítica afeta uma funcionalidade desconhecida do arquivo /view/vpn/autovpn/online check.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento peernode. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada por invasores.

Recomendações

Para as versões do Ruijie RG-UAC até 20240516, considere desativar o arquivo /view/vpn/autovpn/online check.php ou restringir o acesso a ele até que uma correção esteja disponível. Além disso, evite usar o argumento peernode no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

H0E4A0R1T

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2024-5339

BDU:2024-04189