CVE-2020-29667

CVE-2020-29667 불충분한 세션 만료 | 사전 정의된 쿠키 값 제안된 설명 Lan ATMService M3 ATM Monitoring System 6.1.0에서, 원격 공격자는 PHPSESSID=LANIT-IMANAGER와 같은 기본 쿠키 값을 사용하여 시스템을 제어하고 원격 ATM 기기의 현재 상태를 조작할 수 있습니다. 이는 불충분한 세션 만료 및 사전 정의된 쿠키 값 때문입니다. 추가 정보 취약점에 대한 서신이 공급업체에 전송되었습니다. 취약점 유형 기타 CWE-613: 불충분한 세션 만료 제품 공급업체 Lan...