锐捷RG-UAC 漏洞列表

远程命令执行漏洞是指攻击者通过构造特定的请求，使得服务器端执行非预期的命令，从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

锐捷RG-UAC系列应用管理网关是锐捷自主研发的应用管理产品,以路由、透明、旁路或混合模式部署在网络的关键节点上，锐捷UAC应用网关存在命令执行漏洞。

锐捷RG-UAC中存在命令注入漏洞，此漏洞是由于程序未充分验证用户输入参数indevice的数据所导致的。

锐捷统一上网行为管理与审计系统RG-UAC 20240428及之前版本中存在命令注入漏洞，此漏洞是由于未充分验证用户输入ip_addr_add_commit.php的数据所导致的。

锐捷RG-UAC/网域ACF online_check.php存在命令执行漏洞，攻击者可执行任意命令控制服务器权限。

锐捷RG-UAC应用管理网关 nmc_sync.php 文件存在命令执行漏洞，攻击者可执行任意命令控制服务器权限。

锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。