Udnyttet sårbarhed

CVE-2020-10220

TLP:CLEAR

rConfig rConfig Improper Neutralization of Special Elements used in an SQL Command

Et problem blev opdaget i rConfig gennem 3.9.4. Webgrænsefladen er tilbøjelig til SQL injection via parameteren searchColumn i commands.inc.php.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD