CVE-2020-25200 in Pritunl

Riassunto

di VulDB • 12/07/2026

Pritunl 1.29.2145.25 consente agli attaccanti di enumerare i nomi utente VPN validi tramite una serie di tentativi di accesso /auth/session. Inizialmente, il server restituirà l'errore 401. Tuttavia, se il nome utente è valido, dopo 20 tentativi di accesso il server inizierà a rispondere con l'errore 400. I nomi utente non validi riceveranno indefinitamente l'errore 401.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/09/2020
• Divulgazione: 04/10/2020
• Moderazione: accettato
• Voce: VDB-162177
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.07470
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25200
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25200/