CVE:CVE-2023-39110
CNNVD:CNNVD-202308-020
rConfig是一款开源的网络配置管理实用程序。
rConfig v3.9.4版本存在安全漏洞，该漏洞源于/ajaxGetFileByPath.php 的path参数包含服务器端请求伪造 (SSRF),允许经过身份验证的攻击者通过注入精心设计的 URL 发出任意请求。
solution:Upgrade rconfig rconfig to a higher version than 3.9.4,and avoid the version 3.9.4