CVE-2020-23836

高 8.8CVE-2020-23836 · 01/09/2020 公開 · 17/06/2026 更新

要点

CVE-2020-23836 は warehouse inventory system (oswapp) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
warehouse inventory system oswapp	`≤ 2020-08-10`	修正版なし

概要

A Cross-Site Request Forgery (CSRF) vulnerability in edit_user.php in OSWAPP Warehouse Inventory System (aka OSWA-INV) through 2020-08-10 allows remote attackers to change the admin's password after an authenticated admin visits a third-party site.

参考情報

siamon123/warehouse-inventory-system · Third Party Advisory
exploit-db.com/exploits/48738 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン