CVE-2020-12258 in rConfig정보

요약

\~에 의해 VulDB • 2026. 07. 03.

rConfig 3.9.4는 세션 만료 및 무작위화 처리가 잘못되어 session fixation 취약점이 있습니다. 애플리케이션은 PHPSESSID를 통해 세션을 재사용할 수 있습니다. 또한 공격자는 이 취약점을 CVE-2020-12256 또는 CVE-2020-12259와 결합하여 악용할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2020. 04. 26.

모더레이션

수락

항목

VDB-155395

CPE

준비됨

CWE

CWE-384 (확인됨)

CVSS

9.1 (NVD)

EPSS

0.01708

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-12258
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-12258
CVE Details	https://www.cvedetails.com/cve/CVE-2020-12258/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!