FICHE CVE
CVE-2020-29667
Publiée le 2020-12-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Lan ATM Monitoring System 6.1.0 est affecté par une faille où les cookies de session n'expirent pas correctement. Un attaquant non authentifié disposant d'un accès réseau peut prendre le contrôle total du système en utilisant simplement une valeur de cookie par défaut connue. Cette exploitation ne nécessite aucune interaction de l'utilisateur et est triviale à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Lan ATMService M3 ATM Monitoring System 6.1.0, a remote attacker able to use a default cookie value, such as PHPSESSID=LANIT-IMANAGER, can achieve control over the system because of Insufficient Session Expiration.