CVE-2020-24719 in Erlang

Tóm tắt

Bởi VulDB • 01/06/2026

Cookie Erlang bị lộ có thể dẫn đến cuộc tấn công Remote Command Execution (RCE). Việc giao tiếp giữa các node Erlang được thực hiện bằng cách trao đổi một bí mật chung (còn được gọi là "magic cookie"). Có những trường hợp magic cookie được bao gồm trong nội dung của các bản ghi log. Kẻ tấn công có thể sử dụng cookie để kết nối vào một node Erlang và thực thi các lệnh ở cấp độ hệ điều hành trên hệ thống đang chạy node Erlang. Ảnh hưởng đến phiên bản: 6.5.1. Phiên bản sửa chữa: 6.6.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/08/2020
• Tiết lộ: 13/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164897
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.23304
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24719
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24719
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24719/