CVE:CVE-2023-39109
CNNVD:CNNVD-202308-022
rConfig是一款开源的网络配置管理实用程序。
rConfig v3.9.4版本存在安全漏洞，该漏洞源于/classes/compareClass.php 的 doDiff 函数中的 path_b 参数包含服务器端请求伪造 (SSRF),允许经过身份验证的攻击者通过注入精心设计的 URL 发出任意请求。
solution:Upgrade rconfig rconfig to a higher version than 3.9.4,and avoid the version 3.9.4