CVE-2020-15712 in rConfiginformação

Sumário

de VulDB • 08/07/2026

O rConfig 3.9.5 pode permitir que um atacante remoto autenticado realize traversal de diretórios no sistema. Um atacante poderia enviar uma solicitação manipulada ao script ajaxGetFileByPath.php, contendo sequências codificadas em hexadecimal "dot dot" (%2f..%2f) no parâmetro path, para visualizar arquivos arbitrários do sistema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

14/07/2020

Moderação

aceite

Entrada

VDB-159076

CPE

pronto

EPSS

0.01564

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-15712
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-15712
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-15712/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!