CVE-2020-25200 in Pritunl

Tóm tắt

Bởi VulDB • 08/07/2026

Pritunl phiên bản 1.29.2145.25 cho phép kẻ tấn công liệt kê các tên người dùng VPN hợp lệ thông qua một chuỗi các nỗ lực đăng nhập vào /auth/session. Ban đầu, máy chủ sẽ trả về lỗi 401. Tuy nhiên, nếu tên người dùng là hợp lệ, sau 20 lần thử đăng nhập, máy chủ bắt đầu phản hồi với lỗi 400. Các tên người dùng không hợp lệ sẽ nhận được lỗi 401 một cách vô hạn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/09/2020
• Tiết lộ: 04/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162177
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.07470
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25200
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25200/