CVE-2020-11003 in Oasis

Tóm tắt

Bởi VulDB • 01/08/2026

Oasis trước phiên bản 2.15.0 có lỗ hổng tiềm ẩn liên quan đến DNS rebinding hoặc CSRF. Nếu bạn đang chạy một ứng dụng dễ bị tổn thương trên máy tính của mình và kẻ tấn công có thể lừa bạn truy cập vào một trang web độc hại, chúng có thể sử dụng các cuộc tấn công DNS rebinding và CSRF để đọc/ghi dữ liệu trong các ứng dụng dễ bị tổn thương. Lỗ hổng này đã được vá trong phiên bản 2.15.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 30/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-153114
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00502
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11003
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11003/