CVE-2020-29667
في نظام مراقبة أجهزة الصراف الآلي In Lan ATMService M3 الإصدار 6.1.0، يمكن لمهاجم عن بُعد قادر على استخدام قيمة ملف تعريف ارتباط افتراضية، مثل...
- تم النشر
- 10/12/2020
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 88.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في نظام مراقبة أجهزة الصراف الآلي In Lan ATMService M3 الإصدار 6.1.0، يمكن لمهاجم عن بُعد قادر على استخدام قيمة ملف تعريف ارتباط افتراضية، مثل PHPSESSID=LANIT-IMANAGER، تحقيق السيطرة على النظام بسبب عدم كفاية انتهاء صلاحية الجلسة.
المصادر
إثبات مفهوم لاستغلال CVE-2020-29667 يستهدف انتهاء صلاحية الجلسة غير الكافي وقيمة ملف تعريف ارتباط (Cookie) مضمّنة في نظام مراقبة أجهزة الصراف الآلي Lan ATMService M3 الإصدار 6.1.0، مما يتيح التحكم عن بُعد في حالات أجهزة الصراف الآلي.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.