CVE:CVE-2020-23150
CNNVD:CNNVD-202108-830
rConfig是一款开源的网络配置管理实用程序。
rConfig 存在SQL注入漏洞，该漏洞源于rConfig的3.9.5版本的config.inc.php中存在SQL注入漏洞。攻击者可利用该漏洞通过一个精心制作的GET请求来安装lib ajaxHandlers ajaxDbInstall.php从而访问敏感的数据库信息。
solution:Upgrade rconfig rconfig to a higher version than 3.9.5,and avoid the version 3.9.5