CVE-2021-29006

ŚrednieCVSS 6.5

Opublikowano: 11/10/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.47%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.

Ocena ryzyka

Atakujący z dostępem do systemu może wykraść poufne dane, takie jak pliki konfiguracyjne, hasła czy klucze prywatne, co prowadzi do naruszenia bezpieczeństwa organizacji.

Rekomendacja

Należy natychmiast zaktualizować rConfig do najnowszej wersji, która usuwa tę podatność, oraz ograniczyć uprawnienia użytkowników do minimum.

Oryginalny opis (angielski, źródło NVD)

rConfig 3.9.6 is affected by a Local File Disclosure vulnerability. An authenticated user may successfully download any file on the server.