CVE-2020-9351 in SmartClient

Resumen

por MITRE

Se detectó un problema en SmartClient versión 12.0. Si un atacante no autenticado lleva a cabo una petición POST en el archivo /tools/developerConsoleOperations.jsp o /isomorphic/IDACall con datos XML malformado en el parámetro _transaction, el servidor responde con un error detallado que muestra dónde reside la aplicación (la ruta absoluta).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-02-23
• Moderación: aceptado
• Artículo: VDB-150436
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01072
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9351
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9351/