Описание
An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.
An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.
Ссылки
- https://nvd.nist.gov/vuln/detail/CVE-2020-10220
- https://github.com/v1k1ngfr/exploits-rconfig/blob/master/rconfig_CVE-2020-10220.py
- https://github.com/v1k1ngfr/exploits-rconfig/blob/master/rconfig_sqli.py
- http://packetstormsecurity.com/files/156688/rConfig-3.9-SQL-Injection.html
- http://packetstormsecurity.com/files/156766/Rconfig-3.x-Chained-Remote-Code-Execution.html
EPSS
Процентиль: 100%
0.94024
Критический
CVE ID
Связанные уязвимости
CVSS3: 9.8
nvd
почти 6 лет назад
An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.
CVSS3: 9.8
fstec
почти 6 лет назад
Уязвимость компонента commands.inc.php утилиты для управления конфигурацией сетевых устройств rConfig, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 100%
0.94024
Критический