Résumé
Le 4 juin 2020, une faille critique a été découverte dans rConfig. Sans contrôle d’accès, un attaquant pourrait exploiter cette vulnérabilité pour injecter des commandes malveillantes dans les appareils surveillés par le logiciel, permettant ainsi de s’attaquer à d’autres machines du réseau (sans avoir besoin de s’identifier). Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Mettez à jour rConfig vers la dernière version sécurisée (3.9.5 ou supérieure) pour corriger cette faille.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9,8/10
EPSS : 32,12%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 25/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Non précisés (versions 3.9.4 et antérieures)
Documentation
• NIST NVD