Podatności rConfig

rConfig 3.9.6 zawiera podatność na lokalne ujawnienie plików. Uwierzytelniony użytkownik może pobrać dowolny plik z serwera.

rConfig przed wersją 8.2.13 zawiera podatność na path traversal w metodzie download_export(), umożliwiającą uwierzytelnionym atakującym odczyt dowolnych plików poprzez podanie sekwencji ../ w parametrze filename. Można uzyskać dostęp do plików wrażliwych, takich jak pliki środowiskowe z kluczami szyfrowania, danymi bazy danych i konfiguracją poczty.

W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path w pliku /ajaxGetFileByPath.php. Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.

W wersji rconfig v3.9.4 odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_a funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.

W wersji 3.9.4 rconfig odkryto podatność typu Server-Side Request Forgery (SSRF) w parametrze path_b funkcji doDiff w pliku /classes/compareClass.php. Umożliwia to uwierzytelnionym atakującym wykonywanie dowolnych żądań poprzez wstrzykiwanie spreparowanych adresów URL.

W rConfig 3.9.6 wykryto niebezpieczne uprawnienia dla polecenia chmod. Po instalacji użytkownik apache może wykonać chmod jako root bez hasła, co pozwala atakującemu z niskimi uprawnieniami na uzyskanie dostępu root do serwera.

Podatność SQL Injection w rConfig 3.9.6 umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL. Jeśli serwer MySQL nie ma ustawionej opcji --secure-file-priv i znajduje się na tym samym hoście co rConfig, atakujący może przesłać webshella i uzyskać zdalny dostęp.