CVE-2020-15713 in rConfig

الملخص

بحسب VulDB • 30/06/2026

تحتوي rConfig 3.9.5 على ثغرة حقن SQL (SQL Injection). يمكن لمهاجم عن بُعد ومصادق عليه إرسال عبارات SQL مُعدّة خصيصًا إلى ملف devices.php باستخدام المعلمة sortBy، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159077
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02791
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15713
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15713
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15713/