CVE-2020-13650 in 2018R2
Resumen
por VulDB • 2026-05-18
Se ha descubierto un problema en DigDash 2018R2 anterior a p20200210 y 2019R1 anterior a p20200210. La página de inicio de sesión es vulnerable a Server-Side Request Forgery (SSRF), lo que permite utilizar la aplicación como un proxy. Si se envía a un servidor externo, una solicitud falsificada revela las credenciales de la aplicación. Para una solicitud a un componente interno, la solicitud es ciega, pero a través del mensaje de error es posible determinar si la solicitud apuntaba a un servicio abierto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.