PT-2024-3814

CVE-2024-5338

Publicado

2024-05-25

Atualizado

2024-06-04

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruijie RG-UAC até 20240516

Descrição

Foi encontrada uma vulnerabilidade crítica no arquivo /view/vpn/autovpn/online.php, onde a manipulação do argumento peernode leva à injeção de comandos no sistema operacional. Isso permite que um invasor lance o ataque remotamente e execute comandos arbitrários. A exploração da vulnerabilidade já foi divulgada ao público.

Recomendações

Para o Ruijie RG-UAC até 20240516, como solução temporária, considere restringir o acesso ao arquivo /view/vpn/autovpn/online.php para minimizar o risco de exploração. Evite usar o argumento peernode no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

H0E4A0R1T

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2024-5338

BDU:2024-04190