Ruijie Networks RG-UAC 操作系统命令注入漏洞

CNNVD-ID编号	CNNVD-202405-1358
CVE编号	CVE-2024-4506
发布时间	2024-05-05
更新时间	2024-05-07
漏洞类型
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	锐捷网络

漏洞介绍

Ruijie Networks RG-UAC是中国锐捷网络（Ruijie Networks）公司的一个上网行为管理与审计产品。用于解决互联网审计问题。 Ruijie Networks RG-UAC 20240428及之前版本存在操作系统命令注入漏洞，该漏洞源于文件/view/IPV6/ipv6Addr/ip_addr_edit_commit.php的参数text_ip_addr/orgprelen/orgname会导致操作系统命令注入。

漏洞补丁

目前暂无Ruijie Networks RG-UAC 操作系统命令注入漏洞的补丁信息，如Ruijie Networks RG-UAC 操作系统命令注入漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.263110
来源:vuldb.com

链接：https://vuldb.com/?ctiid.263110
来源:vuldb.com

链接：https://vuldb.com/?submit.323816
来源:github.com

链接：https://github.com/h0e4a0r1t/-2x3J-1rPc-1-0-/blob/main/Ruijie%20RG-UAC%20Unified%20Internet%20Behavior%20Management%20Audit%20System%20Backend%20RCE%20Vulnerability-ip_addr_edit_commit.php.pdf

受影响实体

信息来源

CNNVD