Vulnérabilités dans le gestionnaire de configuration réseau rConfig

Date de publication :

CVE-2020-25351 [Score CVSS v3 : 6.5]
Une vulnérabilité de divulgation d'information dans rConfig. Son exploitation peut permettre à un attaquant distant et authentifié et distant de lire des fichiers sur le système via une requête spécifique envoyée au script /lib/crud/configcompare.crud.php.

CVE-2020-25352 [Score CVSS v3 : 5.4]
Une vulnérabilité de type cross-site scripting (XSS) dans la fonction /devices.php de rConfig. Son exploitation peut permettre à un attaquant distant et authentifié d'exécuter du code Javascript arbitraire en entrant le code dans le champ "Model" de la page, puis en l'enregistrant.

CVE-2020-25359 [Score CVSS v3 : 9.1]
Une vulnérabilité de suppression de fichier arbitraire dans rConfig. Son exploitation peut permettre à un attaquant distant et non authentifié d'envoyer une requête élaborée à /lib/ajaxHandlers/ajaxDeleteAllLoggingFiles.php en spécifiant un chemin dans le paramètre ‘path’ et une extension dans le paramètre ‘ext’ et de supprimer tous les fichiers avec cette extension dans ce chemin.

CVE-2020-27464 [Score CVSS v3 : 7.8]
Une fonctionnalité de mise à jour non sécurisée dans le composant /updater.php de rConfig. Son exploitation peut permettre à un attaquant local et non authentifié d'exécuter du code arbitraire via un fichier ZIP modifié.

CVE-2020-27466 [Score CVSS v3 : 7.8]
Une vulnérabilité d'écriture de fichier arbitraire dans lib/AjaxHandlers/ajaxEditTemplate.php de rConfig. Son exploitation peut permettre à un attaquant local et non authentifié d'exécuter du code arbitraire via un fichier modifié.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire
  • Atteinte à l’intégrité des données
  • Atteinte à la confidentialité des données

Criticité

  • Scores CVSS v3 : 9.1 max

Existence d’un code d’exploitation

  • Un code d’exploitation est disponible en référence de ce bulletin.

Composants vulnérables

  • rConfig versions 3.9.5 et antérieures.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour rConfig vers la version 3.9.6.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens