CVE-2020-25351

An information disclosure vulnerability in rConfig 3.9.5 has been fixed for version 3.9.6. This vulnerability allowed remote authenticated attackers to read files on the system via a crafted request sent to to the /lib/crud/configcompare.crud.php script.

An information disclosure vulnerability in rConfig 3.9.5 has been fixed for version 3.9.6. This vulnerability allowed remote authenticated attackers to read files on the system via a crafted request sent to to the /lib/crud/configcompare.crud.php script.

Una vulnerabilidad de divulgación de información en rConfig versión 3.9.5 ha sido corregido para la versión 3.9.6. Esta vulnerabilidad permitía a atacantes remotos autenticados leer archivos en el sistema por medio de una petición diseñada enviada al script /lib/crud/configcompare.crud.php.