Aktywnie wykorzystywana w atakach
rConfig OS Command Injection Vulnerability
rConfig - rConfig · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-10221
WysokieCVSS 8.8KEVStreszczenie
lib/ajaxHandlers/ajaxAddTemplate.php w rConfig do wersji 3.94 pozwala zdalnym atakującym na wykonanie dowolnych komend systemowych poprzez metaznaki powłoki w parametrze fileName POST.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania dowolnych poleceń na serwerze z rConfig, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację rConfig do wersji zawierającej poprawkę oraz walidację danych wejściowych w parametrze fileName.
Inne podatności w rConfig
Zobacz wszystkie- CVE-2021-29006Średnie
rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.
- CVE-2026-64826Średnie
rConfig przed wersją 8.2.13 zawiera podatność na path traversal w metodzie download_export(), umożliwiającą uwierzytelnionym atakującym odczyt dowolnych plików poprzez podanie sekwencji ../ w parametrze filename. Można uzyskać dostęp do plików wrażliwych, takich jak pliki środowiskowe z kluczami szyfrowania, danymi bazy danych i konfiguracją poczty.
- CVE-2023-39110Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path w pliku /ajaxGetFileByPath.php. Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39109Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_a funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39108Wysokie
W wersji 3.9.4 rconfig odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_b funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2021-29005Wysokie
W rConfig 3.9.6 wykryto niebezpieczne uprawnienia dla polecenia chmod. Po instalacji użytkownik apache może wykonać chmod jako root bez hasła, co pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu root do serwera.
- CVE-2021-29004Wysokie
Podatność SQL Injection w rConfig 3.9.6 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL. Jeśli serwer MySQL nie ma ustawionej opcji --secure-file-priv i znajduje się na tym samym hoście co rConfig, atakujący może przesłać webshella i uzyskać zdalny dostęp.
Oryginalny opis (angielski, źródło NVD)
lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.