漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
rConfig 3.9.5 allows command injection by sending a crafted GET request to lib/ajaxHandlers/ajaxArchiveFiles.php since the path parameter is passed directly to the exec function without being escaped.
漏洞信息
N/A
漏洞
N/A
漏洞
rConfig 操作系统命令注入漏洞
漏洞信息
rConfig是一款开源的网络配置管理实用程序。 rConfig 3.9.5版本存在操作系统命令注入漏洞，该漏洞源于rConfig路径参数直接传递给 exec 函数而不会被转义。 攻击者可利用该漏洞通过向lib/ajaxHandlers/ajaxArchiveFiles.php 发送精心设计的 GET 请求来进行命令注入。
漏洞信息
N/A
漏洞
N/A