CVE-2020-10547 — 神龙十问 AI 深度分析摘要

🚨 **本质**：rConfig 存在 **SQL注入** 漏洞。 💥 **后果**：攻击者可利用明文存储的节点密码，实现 **横向移动**，直接访问被监控的网络设备。

🔍 **缺陷点**：`compliancepolicyelements.inc.php` 文件存在 **未认证的 SQL 注入**。 📉 **CWE**：数据未提供具体 CWE ID，但核心是 **输入验证缺失** 导致密码明文泄露。

📦 **受影响组件**：**rConfig**（开源网络配置管理工具）。 📅 **版本范围**：**3.9.4 及之前版本**。

🕵️ **黑客权限**：无需认证即可利用。 📂 **窃取数据**：获取 **节点密码**（明文），进而控制 **被监听的网络设备**。

🚪 **利用门槛**：**极低**。 🔓 **认证要求**：**未认证**（Unauthenticated），无需登录即可触发注入。

💻 **现成 Exp**：**有**。 🔗 **来源**：GitHub 上有 Python 脚本 PoC 及 Nuclei 模板，可直接利用。

🔎 **自查方法**：扫描目标是否存在 `compliancepolicyelements.inc.php` 接口。 📡 **工具**：使用 Nuclei 模板或自定义 SQL 注入检测脚本。

🛠️ **官方修复**：数据未提及具体补丁链接。 ✅ **建议**：升级至 **3.9.5+** 或最新安全版本（基于常规修复逻辑）。

🛡️ **临时规避**：若无法升级，需检查并 **加密存储节点密码**。 🚫 **网络隔离**：限制 rConfig 访问权限，防止横向移动。

⚠️ **优先级**：**高**。 🔥 **理由**：**未认证** + **明文密码** + **横向移动**，风险极大，需立即处理。