Описание
An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.9.4 (включая)
cpe:2.3:a:rconfig:rconfig:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.94024
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.
CVSS3: 9.8
fstec
почти 6 лет назад
Уязвимость компонента commands.inc.php утилиты для управления конфигурацией сетевых устройств rConfig, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 100%
0.94024
Критический
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89