CVE Watch—

CVE-2020-10221

rConfig OS Command Injection Vulnerability

CVSS

—

Sem CVSS

EPSS

77.1%

p100

KEV

SIM

3 de nov. de 2021

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

77.1%EPSS · 30 dias77.1%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

rConfig / rConfig

Vulnerabilidade

rConfig OS Command Injection Vulnerability

Adicionado ao KEV

3 de nov. de 2021

Corrigir até

3 de mai. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

rConfig lib/ajaxHandlers/ajaxAddTemplate.php contains an OS command injection vulnerability that allows remote attackers to execute OS commands via shell metacharacters in the fileName POST parameter.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2020-10221

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.