CVE-2019-16662: 在 rConfig 3.9.2 中发现了一个问题。攻击者可以通过向 ajaxServerSettingsChk.php 发送 GET 请求直接执行系统命令，因为 rootUname 参数未经过滤即被传递给 exec 函数，从而导致命令执行。