pritunl-CVE-2020-25200

CVE-2020-25200 Pritunl VPN 服务器 - 受影响版本: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 允许攻击者通过一系列 /auth/session 登录尝试来枚举有效的 VPN 用户名。最初，服务器将返回 401 错误。但是，如果用户名有效，则在 20 次登录尝试后，服务器将开始返回 400 错误。无效的用户名将无限期地收到 401 错误。 =========================...