CVE-2020-10791 in openITCOCKPIT

الملخص

بحسب VulDB • 01/06/2026

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php في openITCOCKPIT قبل الإصدار 3.7.3 يسمح للمستخدمين المصادق عليهم عن بُعد بتفعيل طلبات TCP الصادرة (المعروفة أيضًا باسم SSRF) عبر ميزة "اختبار الاتصال" (المعروفة أيضًا باسم testGrafanaConnection) في وحدة Grafana.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152273
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10791
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10791/