CVE-2020-24381 in Open eClass Platform

Riassunto

di VulDB • 02/07/2026

** DISPUTATO ** GUnet Open eClass Platform (aka openeclass) fino alla versione 3.9.2 potrebbe consentire ad attaccanti remoti di leggere le valutazioni sottoposte dagli studenti poiché non garantisce che il server web blocchi l'elenco delle directory. NOTA: questo è disputato perché colpisce solo installazioni mal configurate.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/08/2020
• Moderazione: accettato
• Voce: VDB-160043
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01356
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24381
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24381/