CVE-2020-13650 in 2018R2
Zusammenfassung
von VulDB • 18.05.2026
Es wurde ein Problem in DigDash 2018R2 vor p20200210 und 2019R1 vor p20200210 entdeckt. Die Anmeldeseite ist anfällig für Server-Side Request Forgery (SSRF), wodurch die Anwendung als Proxy genutzt werden kann. An einen externen Server gesendet, offenbart eine gefälschte Anfrage Anwendungsanmeldeinformationen. Bei einer Anfrage an eine interne Komponente ist die Anfrage blind, aber über die Fehlermeldung kann festgestellt werden, ob die Anfrage einen offenen Dienst targetiert hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.