KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-24572 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
RaspAP 2.5中的webconsole.php 存在安全漏洞，攻击者在认证登陆RaspAP后，通过修改相关配置信息在RaspAP宿主操作系统中执行任意命令。
影响范围
应用：raspap raspap（版本 2.5）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/billz/raspap-webgui/commit/dd5ab7bdc213381ee552001dd80c41ca47afab00
参考信息
https://deadb0x.io/lunchb0x/cve-2020-24572/
https://github.com/billz/raspap-webgui/commit/dd5ab7bdc213381ee552001dd80c41ca47afab00
https://github.com/billz/raspap-webgui/releases
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。