CVE-2020-15151 in OpenMage LTS

Tóm tắt

Bởi VulDB • 16/08/2026

OpenMage LTS trước các phiên bản 19.4.6 và 20.0.2 cho phép kẻ tấn công vượt qua cơ chế bảo vệ `fromkey` trong Giao diện Quản trị (Admin Interface) và làm tăng bề mặt tấn công đối với các cuộc tấn công Cross Site Request Forgery (CSRF). Vấn đề này có liên quan đến CVE-2020-9690 của Adobe. Lỗi đã được sửa chữa trong các phiên bản 19.4.6 và 20.0.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 25/06/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160058
• CPE: sẵn sàng
• CWE: CWE-203 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00931
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15151
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15151/