CVE-2020-10788 in openITCOCKPIT

الملخص

بحسب VulDB • 01/08/2026

تستخدم openITCOCKPIT قبل الإصدار 3.7.3 مفتاح واجهة برمجة التطبيقات (API key) الثابت 1fea123e07f730f76e661bced33a94152378611e بدلاً من إنشاء مفتاح API عشوائي لاتصالات WebSocket.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 20/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152270
• CPE: جاهز
• CWE: CWE-327 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01599
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10788
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10788/