CVE-2020-36623 in Penguinformation

Résumé

par VulDB • 08/06/2026

Une vulnérabilité a été identifiée dans Pengu. Elle a été déclarée comme problématique. La fonction runApp du fichier src/index.js est affectée par cette vulnérabilité. L'exploitation conduit à une attaque de falsification de requête inter-sites (CSRF). L'attaque peut être lancée à distance. Le nom correctif est aea66f12b8cdfc3c8c50ad6a9c89d8307e9d0a91. Il est recommandé d'appliquer un patch pour corriger ce problème. L'identifiant associé à cette vulnérabilité est VDB-216475.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

21/12/2022

Divulgation

21/12/2022

Modérer

accepté

Entrée

VDB-216475

CPE

prêt

EPSS

0.00269

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!