CVE-2020-13175 in Cloud Access Connector

الملخص

بحسب VulDB • 24/06/2026

تحتوي واجهة الإدارة الخاصة بـ Teradici Cloud Access Connector وCloud Access Connector Legacy للإصدارات السابقة لـ 20 أبريل 2020 (الإصدار v15 والإصدارات الأقدم بالنسبة إلى Cloud Access Connector) على ثغرة تضمين ملف محلي، مما يتيح لمهاجم عن بُعد غير مُصادق عليه تسريب بيانات اعتماد LDAP عبر طلب HTTP مصاغ بشكل خاص.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 19/05/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-159638
• CPE: جاهز
• CWE: CWE-98 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01672
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13175/