CVE-2020-12258 in rConfiginformação

Sumário

de VulDB • 03/07/2026

O rConfig 3.9.4 é vulnerável a session fixation porque o vencimento e a randomização de sessões são tratados incorretamente. O aplicativo pode reutilizar uma sessão via PHPSESSID. Além disso, um atacante pode explorar essa vulnerabilidade em conjunto com CVE-2020-12256 ou CVE-2020-12259.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

26/04/2020

Moderação

aceite

Entrada

VDB-155395

CPE

pronto

EPSS

0.01708

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!