CVE-2020-24381 in Open eClass Platform

Tóm tắt

Bởi VulDB • 06/06/2026

** BỊ TRANH CÃY ** Nền tảng GUnet Open eClass (còn được gọi là openeclass) phiên bản 3.9.2 và các phiên bản thấp hơn có thể cho phép kẻ tấn công từ xa đọc các bài đánh giá do sinh viên nộp vì hệ thống không đảm bảo rằng máy chủ web chặn việc liệt kê thư mục. LƯU Ý: vấn đề này bị tranh cãi vì nó chỉ ảnh hưởng đến các cài đặt được cấu hình sai lệch.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 17/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160043
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01356
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24381
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24381/