CVE-2021-29005

**Nome do software vulnerável e versões afetadas:

rConfig server versão 3.9.6

Descrição:

O problema está relacionado a permissões inseguras do comando chmod no rConfig server. Após a instalação, o usuário apache pode executar o chmod como root sem senha, o que pode permitir que um invasor com privilégios limitados obtenha acesso de root no servidor.

Recomendações:

Para o rConfig server versão 3.9.6, considere restringir a execução do comando chmod pelo usuário apache para impedir o acesso não autorizado. Como solução temporária, revise e ajuste as permissões do comando chmod para garantir que ele não possa ser executado como root sem a devida autenticação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.