CVE-2020-25359

**Nome do software vulnerável e versões afetadas:

rConfig versão 3.9.5

Descrição:

Uma vulnerabilidade que permite a exclusão arbitrária de arquivos permite que invasores excluam arquivos enviando uma solicitação maliciosa para “/lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php” e especificando um caminho no parâmetro path e uma extensão no parâmetro ext. Isso permite a exclusão de todos os arquivos com a extensão especificada no caminho fornecido.

Recomendações:

Para a versão 3.9.5 do rConfig, atualize para a versão 3.9.6 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “/lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php” até que a atualização seja aplicada. Evite usar os parâmetros path e ext no endpoint da API afetado até que o problema seja resolvido.