Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Ruijie RG-UAC (CVE-2024-4506)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
05/05/2024
Última modificación:
04/06/2024

Descripción

Una vulnerabilidad fue encontrada en Ruijie RG-UAC hasta 20240428 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /view/IPV6/ipv6Addr/ip_addr_edit_commit.php. La manipulación del argumento text_ip_addr/orgprelen/orgname conduce a la inyección del comando os. El ataque se puede iniciar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. VDB-263110 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.