CVE-2020-24381 in Open eClass Platform
Résumé
par VulDB • 06/06/2026
** CONTESTÉ ** La plateforme GUnet Open eClass (également connue sous le nom d’openeclass) jusqu’à la version 3.9.2 pourrait permettre aux attaquants distants de lire les évaluations soumises par les étudiants, car elle ne garantit pas que le serveur web bloque l’énumération des répertoires. NOTE : ce point est contesté car il n’affecte que les installations mal configurées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.