CVE-2021-29005
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W rConfig 3.9.6 wykryto niebezpieczne uprawnienia dla polecenia chmod. Po instalacji użytkownik apache może wykonać chmod jako root bez hasła, co pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu root do serwera.
Ocena ryzyka
Atakujący z ograniczonym dostępem może eskalować uprawnienia do root, przejmując pełną kontrolę nad serwerem i wszystkimi danymi.
Rekomendacja
Natychmiast zaktualizuj rConfig do najnowszej wersji i skonfiguruj sudoers, aby usunąć niebezpieczne uprawnienia dla użytkownika apache.
Inne podatności w rConfig
Zobacz wszystkie- CVE-2021-29006Średnie
rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.
- CVE-2026-64826Średnie
rConfig przed wersją 8.2.13 zawiera podatność na path traversal w metodzie download_export(), umożliwiającą uwierzytelnionym atakującym odczyt dowolnych plików poprzez podanie sekwencji ../ w parametrze filename. Można uzyskać dostęp do plików wrażliwych, takich jak pliki środowiskowe z kluczami szyfrowania, danymi bazy danych i konfiguracją poczty.
- CVE-2023-39110Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path w pliku /ajaxGetFileByPath.php. Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39109Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_a funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39108Wysokie
W wersji 3.9.4 rconfig odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_b funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2021-29004Wysokie
Podatność SQL Injection w rConfig 3.9.6 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL. Jeśli serwer MySQL nie ma ustawionej opcji --secure-file-priv i znajduje się na tym samym hoście co rConfig, atakujący może przesłać webshella i uzyskać zdalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Insecure permission of chmod command on rConfig server 3.9.6 exists. After installing rConfig apache user may execute chmod as root without password which may let an attacker with low privilege to gain root access on server.