Udnyttet sårbarhed

CVE-2020-10549

TLP:CLEAR

rConfig rConfig utilstrækkelig neutralisering af specialtegn brugt i en SQL-kommando ('SQL injection')

rConfig 3.9.4 og tidligere versioner har uautentificeret snippets.inc.php SQL injection. Fordi knudepunkters adgangskoder som standard gemmes i klartekst, fører denne sårbarhed til lateral movement og giver en angriber adgang til overvågede netværksenheder.

Fakta

Leverandør: rConfig
Produkt: rConfig
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 32,1 %
Første kendte udnyttelse: 18. oktober 2026
Første gang set af Risk Letters: 18. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD