9.4
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was found in Ruijie RG-EW3000GX EW_3.0(1)B11P380. Affected by this issue is some unknown functionality of the file /etc/rg_config/admin of the component user_list_note Module. Performing a manipulation of the argument Name results in os command injection. It is possible to initiate the attack remotely. The exploit has been made public and could be used.
Засегнати продукти
- Ruijie RG-EW3000GX: EW_3.0(1)B11P380
Вид слабост
История
- 16 септември 2026 Публикувано
Други уязвимости в Ruijie RG-EW3000GX
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-92398
- https://nvd.nist.gov/vuln/detail/CVE-2026-92398
- https://vuldb.com/vuln/405550
- https://vuldb.com/vuln/405550/cti
- https://vuldb.com/cve/CVE-2026-92398
- https://vuldb.com/submit/940182
- https://github.com/FoundTL/RG-EW3000GX/blob/main/RG-EW3000GX_user_list_note.md