CVE-2024-5337

Ruijie RG-UAC, versões até 20240516

Uma vulnerabilidade crítica afeta o processamento do arquivo /view/systemConfig/sys user/user commit.php, permitindo a injeção de comandos do sistema operacional por meio da manipulação do argumento email2/user name. Isso pode ser explorado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser utilizada por invasores.

Para as versões do Ruijie RG-UAC até 20240516, como solução temporária, considere restringir o acesso ao arquivo /view/systemConfig/sys user/user commit.php e evite usar o argumento email2/user name neste contexto até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.