Podatność CVE-2020-29666

Podatność CVE-2020-29666

Publikacja: 2020-12-10

Opis:

In Lan ATMService M3 ATM Monitoring System 6.1.0, due to a directory-listing vulnerability, a remote attacker can view log files, located in /websocket/logs/, that contain a user's cookie values and the predefined developer's cookie value.

Typ:

NVD-CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Lanatmservice -> M3 atm monitoring system

Referencje:

http://lanatmservice.ru/

https://github.com/jet-pentest/CVE-2020-29666

Copyright 2024, cxsecurity.com