rConfig SQL注入漏洞 CVE-2020-10548 CNNVD-202006-425 CNVD-2020-38219

7.5 AV AC AU C I A
发布: 2020-06-04
修订: 2024-11-21

rConfig是一款开源的网络配置管理实用程序。 rConfig 3.9.4及之前版本中存在SQL注入漏洞,该漏洞源于程序以明文形式存储节点密码。攻击者可利用该漏洞访问被监听的网络设备。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息