Pritunl 1.29.2145.25 हमलावरों को /auth/session लॉगिन प्रयासों की एक श्रृंखला के माध्यम से मान्य VPN उपयोगकर्ता नामों की गणना करने की अनुमति देता है। प्रारंभ में, सर्वर त्रुटि 401 लौटाएगा। हालाँकि, यदि उपयोगकर्ता नाम मान्य है,...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Pritunl 1.29.2145.25 हमलावरों को /auth/session लॉगिन प्रयासों की एक श्रृंखला के माध्यम से मान्य VPN उपयोगकर्ता नामों की गणना करने की अनुमति देता है। प्रारंभ में, सर्वर त्रुटि 401 लौटाएगा। हालाँकि, यदि उपयोगकर्ता नाम मान्य है, तो 20 लॉगिन प्रयासों के बाद, सर्वर त्रुटि 400 के साथ प्रतिक्रिया देना शुरू कर देगा। अमान्य उपयोगकर्ता नामों को अनिश्चित काल तक त्रुटि 401 प्राप्त होगी। ध्यान दें: विक्रेता द्वारा इसे भेद्यता नहीं होने के रूप में विवादित किया गया है। उनका तर्क है कि यह एक इच्छित डिज़ाइन है।
http/cves/2020/CVE-2020-25200.yaml
CVE-2020-25200 के लिए एक्सप्लॉइट: बार-बार लॉगिन प्रयासों के बाद HTTP प्रतिक्रिया कोड में बदलाव का विश्लेषण करके मान्य Pritunl VPN उपयोगकर्ता नामों की गणना करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।