CNVD-ID	CNVD-2020-16098
公开日期	2020-03-09
危害级别	高 (AV:N/AC:L/Au:N/C:C/I:N/A:N)
影响产品	rConfig rConfig <=3.94
CVE ID	CVE-2020-10220
漏洞描述	rConfig是一款开源网络设备配置管理实用程序。 rConfig 3.94及更早版本的Web界面存在SQL注入漏洞。攻击者可通过commands.inc.php searchColumn参数利用该漏洞进行SQL注入攻击。
漏洞类型	通用型漏洞
参考链接	https://nvd.nist.gov/vuln/detail/CVE-2020-10220
漏洞解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新：  https://www.rconfig.com/
厂商补丁	(无补丁信息)
验证信息	(暂无验证信息)
报送时间	2020-03-09
收录时间	2020-03-09
更新时间	2020-03-09
漏洞附件	(无附件)