CVE-2023-24366 in rConfig

सारांश

द्वारा VulDB • 22/05/2026

rConfig v6.8.0 में एक मनमाना फ़ाइल डाउनलोड करने की कमजोरी है, जो हमलावरों को एक तैयार HTTP अनुरोध के माध्यम से संवेदनशील फ़ाइलों को डाउनलोड करने की अनुमति देती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 23/01/2023
• प्रकटीकरण: 28/03/2023
• संयम: स्वीकृत
• प्रविष्टि: VDB-224169
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.00713
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24366
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24366/