رفتن به محتوای اصلی
بازگشت به هشدارها
بحرانی

CVE-2020-10221: rConfig OS Command Injection Vulnerability (rConfig rConfig)

۱۴۰۵/۰۶/۲۲
بحرانی
سطح هشدار
بحرانی

شرح هشدار

rConfig lib/ajaxHandlers/ajaxAddTemplate.php contains an OS command injection vulnerability that allows remote attackers to execute OS commands via shell metacharacters in the fileName POST parameter. اقدام لازم: Apply updates per vendor instructions.