CVE-2020-25200 in Pritunl
Sumário
de VulDB • 20/06/2026
Pritunl 1.29.2145.25 permite que atacantes enumerem nomes de usuário VPN válidos por meio de uma série de tentativas de login em /auth/session. Inicialmente, o servidor retornará o erro 401. No entanto, se o nome de usuário for válido, após 20 tentativas de login, o servidor começará a responder com o erro 400. Nomes de usuário inválidos receberão o erro 401 indefinidamente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.