CVE-2020-15910: solarwinds n-central

csirt@kutim:~/threat-intel/cve/CVE-2020-15910

CVSS 4.7 · Medium EPSS 5,6%

Kerentanan Incorrect Permission Assignment for Critical Resource pada solarwinds n-central. Skor CVSS 3.1 4.7 (Medium) menurut NVD.

Deskripsi (NVD)

SolarWinds N-Central version 12.3 GA and lower does not set the JSESSIONID attribute to HTTPOnly. This makes it possible to influence the cookie with javascript. An attacker could send the user to a prepared webpage or by influencing JavaScript to the extract the JESSIONID. This could then be forwarded to the attacker.

Rincian

Terbit di NVD: 19 Oktober 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.7 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari): 5,6% peluang dieksploitasi; lebih tinggi dari 92,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
solarwinds	n-central	Semua versi hingga 12.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://limenetworks.nl/wp-content/uploads/CVE-934261-v-1.2.pdf advisory pihak ketiga
https://www.solarwindsmsp.com/products/n-central product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.