-
首页
-
>
安全漏洞
-
>
Ruijie Networks RG-UAC 操作系统命令注入漏洞
Ruijie Networks RG-UAC 操作系统命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202405-1369 |
CVE编号 |
CVE-2024-4507 |
| 发布时间 |
2024-05-05 |
更新时间 |
2024-05-07 |
| 漏洞类型 |
|
漏洞来源 |
暂无 |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
锐捷网络 |
漏洞介绍
Ruijie Networks RG-UAC是中国锐捷网络（Ruijie Networks）公司的一个上网行为管理与审计产品。用于解决互联网审计问题。
Ruijie Networks RG-UAC 20240428及之前版本存在操作系统命令注入漏洞，该漏洞源于文件 /view/IPV6/ipv6StaticRoute/static_route_add_ipv6.php 的参数 text_prefixlen/text_gateway/devname 会导致操作系统命令注入。
漏洞补丁
目前暂无Ruijie Networks RG-UAC 操作系统命令注入漏洞的补丁信息，如Ruijie Networks RG-UAC 操作系统命令注入漏洞补丁信息有更新，便会立即同步；
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
AI应用
