CVE-2020-24719 in Erlangالمعلومات

الملخص

بحسب VulDB • 07/06/2026

قد يؤدي تعريض ملف "إيرلانغ كوكي" (Erlang Cookie) إلى هجوم تنفيذ أوامر عن بُعد (RCE). يتم إجراء الاتصال بين عقد إيرلانغ من خلال تبادل سر مشترك (ويُعرف أيضًا بـ "magic cookie"). في بعض الحالات، يُدرج هذا السر المشترك ضمن محتوى السجلات. يمكن للمهاجم استخدام الكوكي للاتصال بعقدة إيرلانغ وتشغيل أوامر على مستوى نظام التشغيل على الجهاز الذي يشغل عقدة إيرلانغ. الإصدار المتأثر: 6.5.1. إصدار الإصلاح: 6.6.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

27/08/2020

إفشاء

13/11/2020

الاعتدال

تمت الموافقة

إدخال

VDB-164897

EPSS

0.23304

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!