CVE-2020-10221 : rConfig OS Command Injection Vulnerability
Cette vulnérabilité (CVE-2020-10221, score CVSS 9.0) affecte rConfig et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : rConfig lib/ajaxHandlers/ajaxAddTemplate.php contains an OS command injection vulnerability that allows remote attackers to execute OS commands via shell metacharacters in the fileName POST parameter. Required action: Apply […]