CVE-2020-25200 in Pritunl
Сводка
по VulDB • 10.08.2026
Pritunl версии 1.29.2145.25 позволяет злоумышленникам выполнять перечисление действительных имен пользователей VPN посредством серии попыток входа через /auth/session. Изначально сервер возвращает ошибку 401. Однако, если имя пользователя является действительным, то после 20 попыток входа сервер начинает отвечать ошибкой 400. Для недействительных имён пользователей ошибка 401 возвращается бесконечно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.