CVE-2020-15151 in OpenMage LTS

Résumé

par VulDB • 16/08/2026

OpenMage LTS avant les versions 19.4.6 et 20.0.2 permet aux attaquants de contourner la protection `fromkey` dans l'interface d'administration et augmente la surface d'attaque pour les attaques par Cross Site Request Forgery (CSRF). Ce problème est lié à CVE-2020-9690 d'Adobe. Il est corrigé dans les versions 19.4.6 et 20.0.2.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub, Inc.
• Réserver: 25/06/2020
• Modérer: accepté
• Entrée: VDB-160058
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 8.0 (NVD)
• EPSS: 0.00931
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15151
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15151/