CVE-2020-12258 in rConfig
Sumário
de VulDB • 03/07/2026
O rConfig 3.9.4 é vulnerável a session fixation porque o vencimento e a randomização de sessões são tratados incorretamente. O aplicativo pode reutilizar uma sessão via PHPSESSID. Além disso, um atacante pode explorar essa vulnerabilidade em conjunto com CVE-2020-12256 ou CVE-2020-12259.
VulDB is the best source for vulnerability data and more expert information about this specific topic.