Уязвимость веб-приложения управления конфигурацией сетевых устройств rConfig операционной системы CentOS, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды в целевой системе

Уязвимость веб-приложения управления конфигурацией сетевых устройств rConfig операционной системы CentOS связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в целевой системе используя специально сформированный GET-запрос

CVE: CVE-2020-10879
CVSS v2.0: 9