CVE-2023-7304
Açıklama
Ruijie RG-UAC Application Management Gateway, 'nmc_sync.php' arayüzü üzerinden bir komut enjeksiyonu zafiyeti içermektedir. Etkilenen uç noktaya erişebilen kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış istek verileri aracılığıyla kabuk komutları enjekte ederek uygulamanın ana bilgisayar üzerinde rastgele komutlar çalıştırmasına neden olabilir. Başarılı bir istismar, uygulama sürecinin tam kontrolünü sağlayabilir ve servis ayrıcalıklarına bağlı olarak sistem düzeyinde erişime yol açabilir. VulnCheck, bu zafiyetin RondoDox botnet kampanyası tarafından hedef alındığını gözlemlemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ruijie Networks Co., Ltd. RG-UAC | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.