reNgine 2.2.0には、スキャンエンジンの設定のnmap_cmdパラメータにコマンドインジェクションの脆弱性があり、認証された攻撃者が任意のコマンドを実行できる可能性があります。攻撃者は悪意のあるbase64エンコードされたペイロードを使ってnmap_cmdパラメータを変更し、スキャンエンジンの設定時にリモートコードを実行できてしまいます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。