CVE-2020-26172 in Business Workflow

Zusammenfassung

von VulDB • 09.07.2026

Jede Anmeldung bei tangro Business Workflow vor Version 1.18.1 generiert denselben JWT-Token, was es einem Angreifer ermöglicht, den Token erneut zu verwenden, solange eine Sitzung aktiv ist. Der JWT-Token enthält keinen Ablaufzeitstempel (Expiration Timestamp).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 18.12.2020
• Moderieren: akzeptiert
• Eintrag: VDB-166566
• CPE: bereit
• CWE: CWE-294 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00652
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26172
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26172/