CVE-2020-24572

RaspAP 2.5のincludes/webconsole.phpに問題が発見されました。認証済みアクセスがある場合、攻撃者は誤って設定された（事実上無制限の）Webコンソールを利用して、このソフトウェアを実行している基盤OSを攻撃し、ファイルのアップロードやコードの実行を含むシステム上のコマンドを実行することができます。