Farid007

O problema está relacionado a uma falsificação de solicitação entre sites (CSRF) por meio do URI “admin/pages/delete/”, o que pode levar à exclusão de páginas.

A vulnerabilidade permite a falsificação de solicitações entre sites (CSRF) por meio da URI “admin/addons/uninstall/anomaly.module.blocks”, o que pode levar à exclusão de um plugin arbitrário.

A vulnerabilidade permite a execução remota de comandos devido à escapada inadequada de metacaracteres de shell em uma solicitação POST no arquivo System-Snapshot.php. Um invasor pode explorar essa vulnerabilidade enviando uma carga maliciosa contendo metacaracteres de shell por meio de uma solicitação POST com o parâmetro `psw`. Isso também pode ser explorado por meio de falsificação de solicitação entre sites (CSRF).

O problema decorre de uma implementação incorreta da função `sanitize()` em `inc/libmisc.php`, que tenta escapar a tag SCRIPT de valores controláveis pelo usuário, mas pode ser contornada. Isso pode ser demonstrado usando um atributo `onerror` de um elemento `IMG` como um valor `Devices-Config.php?sta=`.

A vulnerabilidade permite a execução remota de comandos devido à escapada inadequada de metacaracteres de shell em uma solicitação POST no arquivo pwsec.php. Um invasor pode explorar essa vulnerabilidade enviando uma carga maliciosa contendo metacaracteres de shell por meio de uma solicitação POST com o parâmetro `pw`. Isso também pode ser explorado por meio de falsificação de solicitação entre sites (CSRF).

🚨 CVE-2020-12258 rConfig 3.9.4 is vulnerable to session fixation because session expiry and randomization are mishandled. The application can reuse a session via PHPSESSID. Also, an attacker can exploit this vulnerability in conjunction with CVE-2020-12256 or CVE-2020-12259. 🎖@cveNotify

O problema diz respeito à validação inadequada das entradas do usuário no arquivo `devicemgmnt.php`, permitindo ataques XSS refletidos. Um invasor pode explorar essa vulnerabilidade criando código JavaScript arbitrário no parâmetro GET `deviceId` do endpoint “devicemgmnt.php”.

O problema diz respeito à validação inadequada das entradas do usuário no arquivo configDevice.php, permitindo ataques XSS refletidos. Um invasor pode explorar essa vulnerabilidade criando código JavaScript arbitrário no parâmetro GET `rid` do endpoint “devicemgmnt.php”.

O problema está relacionado à execução remota de código devido a uma validação inadequada na funcionalidade de upload de arquivos. Especificamente, o `vendor.crud.php` aceita uploads de arquivos verificando o `content-type` sem considerar a extensão do arquivo e o cabeçalho. Isso permite que um invasor explore a vulnerabilidade enviando um arquivo `.php` para `vendor.php` que contenha código PHP arbitrário e alterando o `content-type` para `image/gif`.