rConfig 3.9 - SQL Injection

披露于 2020/03/07 · 更新于 2025/10/14

CVSS 评分9.8/ 10.0

EPSS 概率94.0%百分位 99.9%

漏洞描述

An issue was discovered in rConfig through 3.9.4. The web interface is prone to a SQL injection via the commands.inc.php searchColumn parameter.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 rconfig 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
rconfig_default_loginRCE rConfig - Default Login rconfig	高危	—	—	PoCEXP	2024/08/05
CVE-2023-39110RCE rConfig 3.9.4 - Server-Side Request Forgery rconfig	高危	8.8	80.1%	PoCEXP	2023/08/01
CVE-2023-39109RCE rConfig 3.9.4 - Server-Side Request Forgery rconfig	高危	8.8	80.1%	PoCEXP	2023/08/01
CVE-2023-39108RCE rConfig 3.9.4 - Server-Side Request Forgery rconfig	高危	8.8	80.1%	PoCEXP	2023/08/01
CVE-2021-29006 rConfig 3.9.6 - Local File Inclusion rconfig	中危	6.5	30.4%	PoCEXP	2021/10/11
CVE-2020-13638 rConfig 3.9 - Authentication Bypass(Admin Login) rconfig	严重	9.8	89.0%	PoCEXP	2020/11/13