CVE-2020-15713 in rConfig
요약
\~에 의해 VulDB • 2026. 06. 30.
rConfig 3.9.5는 SQL Injection 취약점에 노출되어 있습니다. 원격 인증 공격자는 sortBy 매개변수를 사용하여 devices.php 스크립트에 조작된 SQL 문을 전송할 수 있으며, 이를 통해 백엔드 데이터베이스의 정보를 열람, 추가, 수정 또는 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.