CVE-2026-64826
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
rConfig przed wersją 8.2.13 zawiera podatność na path traversal w metodzie download_export(), umożliwiającą uwierzytelnionym atakującym odczyt dowolnych plików poprzez podanie sekwencji ../ w parametrze filename. Można uzyskać dostęp do plików wrażliwych, takich jak pliki środowiskowe z kluczami szyfrowania, danymi bazy danych i konfiguracją poczty.
Ocena ryzyka
Ryzyko wycieku poufnych danych, w tym poświadczeń i kluczy, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaktualizuj rConfig do wersji 8.2.13 lub nowszej, która zawiera poprawkę.
Inne podatności w rConfig
Zobacz wszystkie- CVE-2021-29006Średnie
rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.
- CVE-2020-10221WysokieAktywnie exploitowane
lib/ajaxHandlers/ajaxAddTemplate.php w rConfig do wersji 3.94 pozwala zdalnym atakującym na wykonanie dowolnych komend systemowych poprzez metaznaki powłoki w parametrze fileName POST.
- CVE-2023-39110Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path w pliku /ajaxGetFileByPath.php. Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39109Wysokie
W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_a funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2023-39108Wysokie
W wersji 3.9.4 rconfig odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_b funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.
- CVE-2021-29005Wysokie
W rConfig 3.9.6 wykryto niebezpieczne uprawnienia dla polecenia chmod. Po instalacji użytkownik apache może wykonać chmod jako root bez hasła, co pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu root do serwera.
- CVE-2021-29004Wysokie
Podatność SQL Injection w rConfig 3.9.6 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL. Jeśli serwer MySQL nie ma ustawionej opcji --secure-file-priv i znajduje się na tym samym hoście co rConfig, atakujący może przesłać webshella i uzyskać zdalny dostęp.
Oryginalny opis (angielski, źródło NVD)
rConfig before 8.2.13 contains a path traversal vulnerability that allows authenticated attackers to read arbitrary files by supplying unsanitized directory traversal sequences in the filename GET parameter of the download_export() method. Attackers can craft requests with ../ sequences to escape the exports base directory and access sensitive files readable by the web server process, including application environment files containing encryption keys, database credentials, and mail configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS