CVE-2020-9470
CVSS v3
7.8
HIGH
Score EPSS
1.9 %
probabilité d’exploitation
CISA KEV
Non
exploitation connue
Exploitation
—
statut SSVC
Description
An issue was discovered in Wing FTP Server 6.2.5 before February 2020. Due to insecure permissions when handling session cookies, a local user may view the contents of the session and session_admin directories, which expose active session cookies within the Wing FTP HTTP interface and administration panel. These cookies may be used to hijack user and administrative sessions, including the ability to execute Lua commands as root within the administration panel.
Détails techniques
- Publiée le
- 2020-03-07
Questions fréquentes
Qu’est-ce que CVE-2020-9470 ?
An issue was discovered in Wing FTP Server 6.2.5 before February 2020. Due to insecure permissions when handling session cookies, a local user may view the contents of the session and session_admin directories, which expose active session cookies within the Wing FTP HTTP interface and administration panel. These cookies may be used to hijack user and administrative sessions, including the ability to execute Lua commands as root within the administration panel.
CVE-2020-9470 est-elle activement exploitée ?
Aucune exploitation active de CVE-2020-9470 n’est confirmée. Le score EPSS est de 1.9 %, soit la probabilité estimée d’exploitation dans les 30 prochains jours.
Quel est le score CVSS de CVE-2020-9470 ?
CVE-2020-9470 a un score de base CVSS v3 de 7.8 (gravité HIGH).
CVE-2020-9470 touche-t-elle votre environnement ?
Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.
Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite
Autres vulnérabilités 2020 à trier
Classées par probabilité d’exploitation (EPSS).