CVE-2020-9425
Publiée le 2020-03-20 · Dernière modification le 2026-06-17
Les installations de rConfig antérieures à la version 3.9.4 sont vulnérables à une fuite d'informations. Un attaquant non authentifié disposant d'un accès réseau peut dérober des identifiants enregistrés en texte clair en envoyant simplement une requête GET spécifiquement conçue à la page des paramètres. L'exécution de cet exploit ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in includes/head.inc.php in rConfig before 3.9.4. An unauthenticated attacker can retrieve saved cleartext credentials via a GET request to settings.php. Because the application was not exiting after a redirect is applied, the rest of the page still executed, resulting in the disclosure of cleartext credentials in the response.