CVE-2020-24719 in Erlang
Résumé
par VulDB • 01/06/2026
Un cookie Erlang exposé pourrait permettre une attaque d'exécution de commandes à distance (RCE). La communication entre les nœuds Erlang s'effectue par l'échange d'un secret partagé (également appelé « magic cookie »). Il existe des cas où le magic cookie est inclus dans le contenu des journaux (logs). Un attaquant peut utiliser ce cookie pour se connecter à un nœud Erlang et exécuter des commandes au niveau du système d'exploitation sur la machine hébergeant le nœud Erlang. Version concernée : 6.5.1. Version corrigée : 6.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.