CRIXP OpenCRX Unverified Password Change
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 2.6%
da publicação à arma224 dias
Publicada no NVD24 de nov.
1ª PoC+224d
probabilidade de exploração
2.6%top 16% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
CRIXP OpenCRX version 4.30 and 5.0-20200717 and prior suffers from an unverified password change vulnerability. An attacker who is able to connect to the affected OpenCRX instance can change the password of any user, including admin-Standard, to any chosen value. This issue was resolved in version 5.0-20200904, released September 4, 2020.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
CRIXP · OpenCRXPoCs públicas encontradas — 2
githubgithub.com/ruthvikvegunta/openCRX-CVE-2020-7378★ 5githubgithub.com/loganpkinfosec/CVE-2020-7378★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.