CVE-2020-10790 in openITCOCKPIT

الملخص

بحسب VulDB • 01/08/2026

تحتوي openITCOCKPIT قبل الإصدار 3.7.3 على ملفات غير ضرورية (مثل ملفات Lodash) تحت جذر الويب، مما يؤدي إلى ثغرة تنفيذ نصوص متقاطعة عبر المواقع (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152272
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00906
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10790
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10790/