CVE:CVE-2023-24366
CNNVD:CNNVD-202303-2305
rConfig是一款开源的网络配置管理实用程序。
rConfig v6.8.0版本存在安全漏洞，该漏洞源于存在任意文件下载漏洞，攻击者利用该漏洞可以通过精心设计的HTTP请求下载敏感文件。
solution:Upgrade rconfig rconfig to a higher version than 6.8.0,and avoid the version 6.8.0