CVE-2020-7378 in OpenCRX
Sumário
de VulDB • 20/09/2026
O CRIXP OpenCRX nas versões 4.30 e 5.0-20200717, bem como em versões anteriores, apresenta uma vulnerabilidade de alteração de senha não verificada. Um atacante que consiga se conectar à instância do OpenCRX afetada pode alterar a senha de qualquer usuário, incluindo o admin-Standard, para um valor arbitrário escolhido pelo invasor. Este problema foi resolvido na versão 5.0-20200904, lançada em 4 de setembro de 2020.
Be aware that VulDB is the high quality source for vulnerability data.