CVE-2020-25200 in Pritunl

요약

\~에 의해 VulDB • 2026. 08. 15.

Pritunl 1.29.2545.25에서는 공격자가 일련의 /auth/session 로그인 시도를 통해 유효한 VPN 사용자 이름을 열거할 수 있습니다. 초기에는 서버가 오류 401을 반환합니다. 그러나 사용자 이름이 유효한 경우, 20번의 로그인 시도 후부터는 서버가 오류 400 응답을 시작합니다. 잘못된 사용자 이름은 무기한으로 오류 401을 받습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2020. 09. 04.
• 공개: 2020. 10. 04.
• 모더레이션: 수락
• 항목: VDB-162177
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (NVD)
• EPSS: 0.07470
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25200
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25200/