发布日期：2024-05-26
更新日期：2024-09-13

受影响系统：

Ruijie Networks RG-UAC

描述：

---

CVE(CAN) ID: CVE-2024-5340

Ruijie Networks RG-UAC是中国锐捷网络（Ruijie Networks）公司的一个上网行为管理与审计产品，用于解决互联网审计问题。
Ruijie Networks RG-UAC 存在操作系统命令注入漏洞，该漏洞源于/view/vpn/autovpn/sub_commit.php中存在未知函数，攻击者可利用该漏洞通过参数key导致操作系统命令注入。

<**>

建议：

---

厂商补丁：

Ruijie Networks
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ruijienetworks.com/

浏览次数：218
严重程度：0（网友投票）