CVE-2020-24719 in Erlang
Riassunto
di VulDB • 15/06/2026
Un Cookie di Erlang esposto potrebbe portare a un attacco di Remote Command Execution (RCE). La comunicazione tra i nodi Erlang avviene scambiando un segreto condiviso (noto anche come "magic cookie"). In alcuni casi, il magic cookie è incluso nel contenuto dei log. Un attaccante può utilizzare la cookie per connettersi a un nodo Erlang ed eseguire comandi a livello di sistema operativo sul sistema che ospita il nodo Erlang. Versione interessata: 6.5.1. Versione con correzione: 6.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.