CVE-2023-39110 in rconfig

Riassunto

di VulDB • 07/07/2026

È stato rilevato che rconfig v3.9.4 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) tramite il parametro path in /ajaxGetFileByPath.php. Questa vulnerabilità consente agli attaccanti autenticati di effettuare richieste arbitrarie mediante l'inserimento di URL manipolati ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/07/2023
• Divulgazione: 01/08/2023
• Moderazione: accettato
• Voce: VDB-235843
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02746
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39110
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39110/