CVE-2020-25200 in Pritunl

الملخص

بحسب VulDB • 15/06/2026

يتيح Pritunl 1.29.2145.25 للمهاجمين تعداد أسماء المستخدمين الصالحة لـ VPN من خلال سلسلة من محاولات تسجيل الدخول عبر /auth/session. في البداية، سيعيد الخادم خطأ 401. ومع ذلك، إذا كان اسم المستخدم صالحاً، فبعد 20 محاولة تسجيل دخول، سيبدأ الخادم في الرد بخطأ 400. أما أسماء المستخدمين غير الصالحة فستستمر في تلقي خطأ 401 إلى ما لا نهاية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/09/2020
• إفشاء: 04/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162177
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.07470
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25200
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25200/