exploitDog

CVE-2020-20593

Опубликовано: 22 дек. 2021

Источник: nvd

CVSS3: 8

CVSS2: 6

EPSS Низкий

Описание

A cross-site request forgery (CSRF) in Rockoa v1.9.8 allows an authenticated attacker to arbitrarily add an administrator account.

Ссылки

http://www.rockoa.com/view_demo.html
Broken Link
Product
https://github.com/alixiaowei/alixiaowei.github.io/issues/1
Exploit
Issue Tracking
Third Party Advisory
http://www.rockoa.com/view_demo.html
Broken Link
Product
https://github.com/alixiaowei/alixiaowei.github.io/issues/1
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:rockoa:rockoa:1.9.8:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00112

Низкий

8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-jcc7-g4mw-2xfw

github

около 4 лет назад

A cross-site request forgery (CSRF) in Rockoa v1.9.8 allows an authenticated attacker to arbitrarily add an administrator account.

EPSS

Процентиль: 30%

0.00112

Низкий

8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-352