CVE-2020-7824 in iPECSinformation

Résumé

par VulDB • 22/08/2026

Une vulnérabilité dans l'interface de gestion web d'iPECS pourrait permettre à un attaquant distant et authentifié d'obtenir des privilèges administrateur. Cette vulnérabilité est due à une autorisation non sécurisée lors du traitement des cookies de session. Un attaquant pourrait exploiter cette vulnérabilité en modifiant la valeur du cookie sur un appareil concerné. Une exploitation réussie permettrait à l'attaquant d'accéder aux informations sensibles de l'appareil, y compris les fichiers de configuration.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

KrCERT/CC

Réserver

22/01/2020

Modérer

accepté

Entrée

VDB-160276

CPE

prêt

EPSS

0.01018

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!