NVD Vulnerability Detail
Search Exploit, PoC
CVE-2019-16640
Summary

An issue was found in upload.php on the Ruijie EG-2000 series gateway. A parameter passed to the class UploadFile is mishandled (%00 and /var/./html are not checked), which can allow an attacker to upload any file to the gateway. This affects EG-2000SE EG_RGOS 11.9 B11P1.

Publication Date July 17, 2024, 2:15 a.m.
Registration Date July 17, 2024, 10:01 a.m.
Last Update Nov. 21, 2024, 1:30 p.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Ruijie Networks の eg-2000se ファームウェアにおけるアクセス制御に関する脆弱性
Title Ruijie Networks の eg-2000se ファームウェアにおけるアクセス制御に関する脆弱性
Summary

Ruijie Networks の eg-2000se ファームウェアには、アクセス制御に関する脆弱性が存在します。

Possible impacts 情報を改ざんされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。

Publication Date Sept. 20, 2019, midnight
Registration Date July 10, 2025, 11:47 a.m.
Last Update July 10, 2025, 11:47 a.m.
Affected System
Ruijie Networks
eg-2000se ファームウェア 11.1(1)b1
eg-2000se ファームウェア 11.9 b11p1
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年07月10日]   掲載 July 10, 2025, 11:13 a.m.