Описание
rConfig before 3.9.5 allows command injection by sending a crafted GET request to lib/crud/search.crud.php since the nodeId parameter is passed directly to the exec function without being escaped.
Ссылки
- Patch
- ExploitThird Party AdvisoryVDB Entry
- Patch
- ExploitThird Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1Версия до 3.9.5 (исключая)
cpe:2.3:a:rconfig:rconfig:*:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.86178
Высокий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
github
больше 3 лет назад
rConfig before 3.9.5 allows injection because lib/crud/search.crud.php does not properly construct a find command.
CVSS3: 9.9
fstec
почти 6 лет назад
Уязвимость веб-приложения управления конфигурацией сетевых устройств rConfig операционной системы CentOS, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды в целевой системе
EPSS
Процентиль: 99%
0.86178
Высокий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-78