CVE-2020-7378 in OpenCRX

Tóm tắt

Bởi VulDB • 30/09/2026

CRIXP OpenCRX phiên bản 4.30 và 5.0-20200717 cùng các phiên bản trước đó mắc phải lỗ hổng thay đổi mật khẩu chưa được xác thực (unverified password change). Kẻ tấn công có khả năng kết nối với instance OpenCRX bị ảnh hưởng có thể thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả admin-Standard, thành một giá trị tùy chọn. Vấn đề này đã được khắc phục trong phiên bản 5.0-20200904, phát hành vào ngày 4 tháng 9 năm 2020.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 21/01/2020
• Tiết lộ: 25/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-165350
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.02617
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7378
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7378/