Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-10788

Опубликовано: 25 мар. 2020
Источник: nvd
CVSS3: 9.1
CVSS2: 6.4
EPSS Низкий

Описание

openITCOCKPIT before 3.7.3 uses the 1fea123e07f730f76e661bced33a94152378611e API key rather than generating a random API Key for WebSocket connections.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:it-novum:openitcockpit:*:*:*:*:*:*:*:*
Версия до 3.7.3 (исключая)

EPSS

Процентиль: 49%
0.00257
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

github логотип

GHSA-xc37-3r4w-xfwc

github
больше 3 лет назад

openITCOCKPIT before 3.7.3 uses the 1fea123e07f730f76e661bced33a94152378611e API key rather than generating a random API Key for WebSocket connections.

EPSS

Процентиль: 49%
0.00257
Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-798