CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10221

lib/ajaxHandlers/ajaxAddTemplate.php in rConfig through 3.94 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the fileName POST parameter.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.911

EPSS Ranking 99.6%

CVSS Severity

CVSS v3 Score 8.8

CVSS v2 Score 9.0

Proposed Action

rConfig lib/ajaxHandlers/ajaxAddTemplate.php contains an OS command injection vulnerability that allows remote attackers to execute OS commands via shell metacharacters in the fileName POST parameter.

Ransomware Campaign

Unknown

References

Products affected by CVE-2020-10221

Rconfig » Rconfig » Version: 1.0.0

cpe:2.3:a:rconfig:rconfig:1.0.0
Rconfig » Rconfig » Version: 1.0.11

cpe:2.3:a:rconfig:rconfig:1.0.11
Rconfig » Rconfig » Version: 1.1.2

cpe:2.3:a:rconfig:rconfig:1.1.2
Rconfig » Rconfig » Version: 1.2.0

cpe:2.3:a:rconfig:rconfig:1.2.0
Rconfig » Rconfig » Version: 1.2.4

cpe:2.3:a:rconfig:rconfig:1.2.4
Rconfig » Rconfig » Version: 1.2.5

cpe:2.3:a:rconfig:rconfig:1.2.5
Rconfig » Rconfig » Version: 1.2.6

cpe:2.3:a:rconfig:rconfig:1.2.6
Rconfig » Rconfig » Version: 1.2.7

cpe:2.3:a:rconfig:rconfig:1.2.7
Rconfig » Rconfig » Version: 1.2.8

cpe:2.3:a:rconfig:rconfig:1.2.8
Rconfig » Rconfig » Version: 1.2.9

cpe:2.3:a:rconfig:rconfig:1.2.9
Rconfig » Rconfig » Version: 2.0.0

cpe:2.3:a:rconfig:rconfig:2.0.0
Rconfig » Rconfig » Version: 2.0.1

cpe:2.3:a:rconfig:rconfig:2.0.1
Rconfig » Rconfig » Version: 2.0.3

cpe:2.3:a:rconfig:rconfig:2.0.3
Rconfig » Rconfig » Version: 3.0.0

cpe:2.3:a:rconfig:rconfig:3.0.0
Rconfig » Rconfig » Version: 3.0.1

cpe:2.3:a:rconfig:rconfig:3.0.1
Rconfig » Rconfig » Version: 3.0.2

cpe:2.3:a:rconfig:rconfig:3.0.2
Rconfig » Rconfig » Version: 3.0.3

cpe:2.3:a:rconfig:rconfig:3.0.3
Rconfig » Rconfig » Version: 3.1.0

cpe:2.3:a:rconfig:rconfig:3.1.0
Rconfig » Rconfig » Version: 3.1.1

cpe:2.3:a:rconfig:rconfig:3.1.1
Rconfig » Rconfig » Version: 3.5.0

cpe:2.3:a:rconfig:rconfig:3.5.0
Rconfig » Rconfig » Version: 3.5.1

cpe:2.3:a:rconfig:rconfig:3.5.1
Rconfig » Rconfig » Version: 3.5.2

cpe:2.3:a:rconfig:rconfig:3.5.2
Rconfig » Rconfig » Version: 3.5.4

cpe:2.3:a:rconfig:rconfig:3.5.4
Rconfig » Rconfig » Version: 3.6.0

cpe:2.3:a:rconfig:rconfig:3.6.0
Rconfig » Rconfig » Version: 3.6.7

cpe:2.3:a:rconfig:rconfig:3.6.7
Rconfig » Rconfig » Version: 3.6.8

cpe:2.3:a:rconfig:rconfig:3.6.8
Rconfig » Rconfig » Version: 3.6.9

cpe:2.3:a:rconfig:rconfig:3.6.9
Rconfig » Rconfig » Version: 3.7.5

cpe:2.3:a:rconfig:rconfig:3.7.5
Rconfig » Rconfig » Version: 3.8.0

cpe:2.3:a:rconfig:rconfig:3.8.0
Rconfig » Rconfig » Version: 3.8.6

cpe:2.3:a:rconfig:rconfig:3.8.6
Rconfig » Rconfig » Version: 3.8.7

cpe:2.3:a:rconfig:rconfig:3.8.7
Rconfig » Rconfig » Version: 3.9.0

cpe:2.3:a:rconfig:rconfig:3.9.0
Rconfig » Rconfig » Version: 3.9.1

cpe:2.3:a:rconfig:rconfig:3.9.1
Rconfig » Rconfig » Version: 3.9.2

cpe:2.3:a:rconfig:rconfig:3.9.2
Rconfig » Rconfig » Version: 3.9.3

cpe:2.3:a:rconfig:rconfig:3.9.3
Rconfig » Rconfig » Version: 3.9.4

cpe:2.3:a:rconfig:rconfig:3.9.4

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10221

Products

Pricing

Contact Us