CVE:CVE-2020-23148
CNNVD:CNNVD-202108-828
rConfig是一款开源的网络配置管理实用程序。
rConfig 存在安全漏洞，该漏洞源于rConfig的3.9.5版本的 ldap/login.php 中的 userLogin 参数未经过滤的。攻击者可利用该漏洞执行ldap注入并通过精心制作的POST请求获取敏感信息。
solution:Upgrade rconfig rconfig to a higher version than 3.9.5,and avoid the version 3.9.5