CVE-2020-29667

CVE-2020-29667 不十分なセッション期限切れ | 定義済みCookie値 提案された説明 Lan ATMService M3 ATM Monitoring System 6.1.0において、リモートの攻撃者がPHPSESSID=LANIT-IMANAGERなどのデフォルトのCookie値を使用できる場合、不十分なセッション期限切れと定義済みCookie値により、システムを制御し、リモートのATMマシンの現在の状態を操作することが可能です。 追加情報 脆弱性についてベンダーに通知が送信されました。 脆弱性タイプ（その他） CWE-613: 不十分なセッション期限切れ 製品のベン...