CVE-2020-29667

CVE-2020-29667 会话过期不足 | 预定义Cookie值 建议描述 在 Lan ATMService M3 ATM监控系统 6.1.0 中，远程攻击者能够使用默认的Cookie值（例如 PHPSESSID=LANIT-IMANAGER）来控制整个系统并操作远程ATM机的当前状态，这是由于会话过期不足和预定义Cookie值导致的。 附加信息 已向供应商发送了关于此漏洞的信函。 其他漏洞类型 CWE-613：会话过期不足 产品供应商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库 受影响版本：M3 ATM监控系统...