Уязвимость компонента commands.inc.php утилиты для управления конфигурацией сетевых устройств rConfig, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды

Уязвимость компонента commands.inc.php утилиты для управления конфигурацией сетевых устройств rConfig связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды при помощи специально сформированного GET-запроса

CVE: CVE-2020-10220
CVSS v2.0: 10