CVE-2020-24572

在 RaspAP 2.5 的 includes/webconsole.php 中发现了一个问题。攻击者可借助经过身份验证的访问，利用配置错误（且几乎不受限制）的 Web 控制台来攻击运行此软件的基础操作系统，并在系统上执行命令，包括上传文件和执行代码的命令。