发布日期：2024-05-14
更新日期：2024-10-28

受影响系统：

Ruijie Networks RG-UAC <= 20240506

描述：

---

CVE(CAN) ID: CVE-2024-4816

Ruijie Networks RG-UAC是中国锐捷网络（Ruijie Networks）公司的一个上网行为管理与审计产品，用于解决互联网审计问题。
Ruijie Networks RG-UAC 20240506及之前版本存在操作系统命令注入漏洞，该漏洞源于文件/view/networkConfig/GRE/gre_add_commit.php的参数name/remote/local/IP会导致操作系统命令注入，攻击者可利用该漏洞执行远程攻击。

<**>

建议：

---

厂商补丁：

Ruijie Networks
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ruijienetworks.com/

浏览次数：171
严重程度：0（网友投票）