CVE:CVE-2020-25352
CNNVD:CNNVD-202108-1816
rConfig是一款开源的网络配置管理实用程序。
rConfig 3.9.5版本存在跨站脚本漏洞，该漏洞源于devices.php函数中对于Model参数没有进行有效的验证和转义。这允许远程攻击者可利用该漏洞通过输入一个特定的有效负载并保存，从而执行任意的JavaScript代码。
solution:Upgrade rconfig rconfig to a higher version than 3.9.5,and avoid the version 3.9.5