CVE:CVE-2020-15715
CNNVD:CNNVD-202007-1585
rConfig是一款开源的网络配置管理实用程序。
rConfig 3.9.5版本中的search.crud.php脚本存在安全漏洞。远程攻击者可借助‘nodeId’参数利用该漏洞在系统上执行任意代码。
solution:Upgrade rconfig rconfig to a higher version than 3.9.5,and avoid the version 3.9.5