CVE-2020-15714 in rConfig

الملخص

بحسب VulDB • 23/05/2026

تحتوي rConfig 3.9.5 على ثغرة حقن SQL. يمكن لمهاجم عن بُعد ومصادق عليه إرسال عبارات SQL مُعدّة خصيصًا إلى نصيف devices.crud.php باستخدام المعلمة custom_Location، مما قد يسمح للمهاجم بعرض أو إضافة أو تعديل أو حذف المعلومات الموجودة في قاعدة البيانات الخلفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159078
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02791
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15714
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15714
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15714/