Ruijie Networks RG-UAC 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-202405-1364	CVE编号	CVE-2024-4503
发布时间	2024-05-05	更新时间	2024-05-07
漏洞类型		漏洞来源	暂无
危险等级	N/A	威胁类型	N/A
厂商	锐捷网络

漏洞介绍

Ruijie Networks RG-UAC是中国锐捷网络（Ruijie Networks）公司的一个上网行为管理与审计产品。用于解决互联网审计问题。 Ruijie Networks RG-UAC 20240428及之前版本存在操作系统命令注入漏洞，该漏洞源于文件/view/dhcp/dhcpConfig/dhcp_relay_commit.php的参数interface_from会导致操作系统命令注入。

漏洞补丁

目前暂无Ruijie Networks RG-UAC 操作系统命令注入漏洞的补丁信息，如Ruijie Networks RG-UAC 操作系统命令注入漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.263107
来源:vuldb.com

链接：https://vuldb.com/?ctiid.263107
来源:vuldb.com

链接：https://vuldb.com/?submit.323813
来源:github.com

链接：https://github.com/h0e4a0r1t/-2x3J-1rPc-1-0-/blob/main/Ruijie%20RG-UAC%20Unified%20Internet%20Behavior%20Management%20Audit%20System%20Backend%20RCE%20Vulnerability-dhcp_relay_commit.php.pdf

受影响实体

信息来源

CNNVD

Ruijie Networks RG-UAC 操作系统命令注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Ruijie Networks RG-UAC 操作系统命令注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞