CVE-2020-7824 in iPECSinfo

Zusammenfassung

von VulDB • 12.07.2026

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von iPECS könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Administratorrechte zu erlangen. Die Schwachstelle entsteht durch unsichere Berechtigungen beim Umgang mit Session-Cookies. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er den Cookie-Wert auf ein betroffenes Gerät modifiziert. Eine erfolgreiche Ausnutzung könnte dem Angreifer Zugriff auf sensible Geräteinformationen ermöglichen, einschließlich Konfigurationsdateien.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

KrCERT/CC

Reservieren

22.01.2020

Moderieren

akzeptiert

Eintrag

VDB-160276

CPE

bereit

EPSS

0.01018

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!