CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10791

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php in openITCOCKPIT before 3.7.3 allows remote authenticated users to trigger outbound TCP requests (aka SSRF) via the Test Connection feature (aka testGrafanaConnection) of the Grafana Module.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.001

EPSS Ranking 35.1%

CVSS Severity

CVSS v3 Score 6.5

CVSS v2 Score 4.0

References

Products affected by CVE-2020-10791

It-Novum » Openitcockpit » Version: 3.0.10

cpe:2.3:a:it-novum:openitcockpit:3.0.10
It-Novum » Openitcockpit » Version: 3.0.10-10

cpe:2.3:a:it-novum:openitcockpit:3.0.10-10
It-Novum » Openitcockpit » Version: 3.0.10-12

cpe:2.3:a:it-novum:openitcockpit:3.0.10-12
It-Novum » Openitcockpit » Version: 3.0.10-13

cpe:2.3:a:it-novum:openitcockpit:3.0.10-13
It-Novum » Openitcockpit » Version: 3.0.10-14

cpe:2.3:a:it-novum:openitcockpit:3.0.10-14
It-Novum » Openitcockpit » Version: 3.0.10-15

cpe:2.3:a:it-novum:openitcockpit:3.0.10-15
It-Novum » Openitcockpit » Version: 3.0.10-16

cpe:2.3:a:it-novum:openitcockpit:3.0.10-16
It-Novum » Openitcockpit » Version: 3.0.10-4

cpe:2.3:a:it-novum:openitcockpit:3.0.10-4
It-Novum » Openitcockpit » Version: 3.0.10-5

cpe:2.3:a:it-novum:openitcockpit:3.0.10-5
It-Novum » Openitcockpit » Version: 3.0.10-6

cpe:2.3:a:it-novum:openitcockpit:3.0.10-6
It-Novum » Openitcockpit » Version: 3.0.10-8

cpe:2.3:a:it-novum:openitcockpit:3.0.10-8
It-Novum » Openitcockpit » Version: 3.0.11

cpe:2.3:a:it-novum:openitcockpit:3.0.11
It-Novum » Openitcockpit » Version: 3.0.11-3

cpe:2.3:a:it-novum:openitcockpit:3.0.11-3
It-Novum » Openitcockpit » Version: 3.0.11-4

cpe:2.3:a:it-novum:openitcockpit:3.0.11-4
It-Novum » Openitcockpit » Version: 3.0.11-6

cpe:2.3:a:it-novum:openitcockpit:3.0.11-6
It-Novum » Openitcockpit » Version: 3.0.11-7

cpe:2.3:a:it-novum:openitcockpit:3.0.11-7
It-Novum » Openitcockpit » Version: 3.0.11-8

cpe:2.3:a:it-novum:openitcockpit:3.0.11-8
It-Novum » Openitcockpit » Version: 3.0.4

cpe:2.3:a:it-novum:openitcockpit:3.0.4
It-Novum » Openitcockpit » Version: 3.0.5

cpe:2.3:a:it-novum:openitcockpit:3.0.5
It-Novum » Openitcockpit » Version: 3.0.6-1

cpe:2.3:a:it-novum:openitcockpit:3.0.6-1
It-Novum » Openitcockpit » Version: 3.0.6-2

cpe:2.3:a:it-novum:openitcockpit:3.0.6-2
It-Novum » Openitcockpit » Version: 3.0.7

cpe:2.3:a:it-novum:openitcockpit:3.0.7
It-Novum » Openitcockpit » Version: 3.0.8

cpe:2.3:a:it-novum:openitcockpit:3.0.8
It-Novum » Openitcockpit » Version: 3.0.8-2

cpe:2.3:a:it-novum:openitcockpit:3.0.8-2
It-Novum » Openitcockpit » Version: 3.0.8-3

cpe:2.3:a:it-novum:openitcockpit:3.0.8-3
It-Novum » Openitcockpit » Version: 3.0.9

cpe:2.3:a:it-novum:openitcockpit:3.0.9
It-Novum » Openitcockpit » Version: 3.1.0

cpe:2.3:a:it-novum:openitcockpit:3.1.0
It-Novum » Openitcockpit » Version: 3.1.1

cpe:2.3:a:it-novum:openitcockpit:3.1.1
It-Novum » Openitcockpit » Version: 3.1.5

cpe:2.3:a:it-novum:openitcockpit:3.1.5
It-Novum » Openitcockpit » Version: 3.2.0

cpe:2.3:a:it-novum:openitcockpit:3.2.0
It-Novum » Openitcockpit » Version: 3.3.0

cpe:2.3:a:it-novum:openitcockpit:3.3.0
It-Novum » Openitcockpit » Version: 3.3.0-3

cpe:2.3:a:it-novum:openitcockpit:3.3.0-3
It-Novum » Openitcockpit » Version: 3.4.2

cpe:2.3:a:it-novum:openitcockpit:3.4.2
It-Novum » Openitcockpit » Version: 3.4.3

cpe:2.3:a:it-novum:openitcockpit:3.4.3
It-Novum » Openitcockpit » Version: 3.5.0

cpe:2.3:a:it-novum:openitcockpit:3.5.0
It-Novum » Openitcockpit » Version: 3.6.0

cpe:2.3:a:it-novum:openitcockpit:3.6.0
It-Novum » Openitcockpit » Version: 3.6.1

cpe:2.3:a:it-novum:openitcockpit:3.6.1
It-Novum » Openitcockpit » Version: 3.6.1.2

cpe:2.3:a:it-novum:openitcockpit:3.6.1.2
It-Novum » Openitcockpit » Version: 3.7.1

cpe:2.3:a:it-novum:openitcockpit:3.7.1
It-Novum » Openitcockpit » Version: 3.7.2

cpe:2.3:a:it-novum:openitcockpit:3.7.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-10791

Products

Pricing

Contact Us