CVE-2020-12258 in rConfig

Tóm tắt

Bởi VulDB • 03/07/2026

rConfig 3.9.4 bị lỗi bảo mật liên quan đến session fixation do xử lý sai thời gian hết hạn và quá trình randomization của phiên làm việc. Ứng dụng có thể tái sử dụng một phiên thông qua PHPSESSID. Ngoài ra, kẻ tấn công có thể khai thác lỗ hổng này kết hợp với CVE-2020-12256 hoặc CVE-2020-12259.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/04/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155395
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.01708
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12258
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12258/