CVE-2020-7824 in iPECS
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của iPECS có thể cho phép một kẻ tấn công từ xa đã xác thực nhận được quyền quản trị viên. Lỗ hổng này tồn tại do cơ chế phân quyền không an toàn khi xử lý cookie phiên (session cookies). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sửa đổi giá trị của cookie đối với thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công truy cập vào thông tin nhạy cảm của thiết bị, bao gồm cả các tệp cấu hình.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.