CVE-2020-25200
Açıklama
Pritunl 1.29.2145.25, saldırganların bir dizi /auth/session giriş denemesi aracılığıyla geçerli VPN kullanıcı adlarını tespit etmesine olanak tanır. Başlangıçta sunucu 401 hatası döndürür; ancak kullanıcı adı geçerliyse, 20 giriş denemesinden sonra sunucu 400 hatası ile yanıt vermeye başlar. Geçersiz kullanıcı adları ise süresiz olarak 401 hatası alır. Not: Bu durum, satıcı tarafından bir güvenlik açığı olmadığı gerekçesiyle tartışmalı olarak işaretlenmiştir. Satıcı, bunun amaçlanan bir tasarım olduğunu savunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pritunl pritunl | 1.29.2145.25 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.