FICHE CVE
CVE-2024-24116
Publiée le 2024-10-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les commutateurs Ruijie RG-NBS2009G-P utilisant RGOS v.10.4(1)P2 sont affectés par une faille dans la page du menu de configuration. Un attaquant distant peut exploiter cette vulnérabilité pour obtenir les privilèges d'administrateur complets sur l'appareil, lui permettant ainsi de lire, modifier ou supprimer les configurations du système. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue in Ruijie RG-NBS2009G-P RGOS v.10.4(1)P2 Release(9736) allows a remote attacker to gain privileges via the system/config_menu.htm.