CVE-2020-12258 in rConfig

الملخص

بحسب VulDB • 03/07/2026

تحتوي الإصدار 3.9.4 من rConfig على ثغرة تثبيت الجلسة (Session Fixation) بسبب سوء معالجة انتهاء صلاحية الجلسات وعشوائيتها. يمكن للتطبيق إعادة استخدام جلسة عبر PHPSESSID. بالإضافة إلى ذلك، يمكن للمهاجم استغلال هذه الثغرة بالاقتران مع CVE-2020-12256 أو CVE-2020-12259.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155395
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01708
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12258
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12258/