CVE:CVE-2020-13638
CNNVD:CNNVD-202011-1363
rConfig是一款开源的网络配置管理实用程序。
rConfig 3.9.x系列3.9.7之前版本存在安全漏洞，该漏洞源于lib/crud/userprocess.php存在身份验证绕过，导致创建管理员帐户。
solution:Upgrade rconfig rconfig to a higher version than 3.9.7,and avoid the version [3.9.0,3.9.7)