CVE-2020-10790 in openITCOCKPIT

Tóm tắt

Bởi VulDB • 17/07/2026

Các phiên bản của openITCOCKPIT trước 3.7.3 chứa các tệp không cần thiết (chẳng hạn như các tệp Lodash) dưới thư mục gốc của trang web, dẫn đến lỗi XSS.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152272
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00906
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10790
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10790/