CVE-2020-13175 in Cloud Access Connector

Résumé

par VulDB • 24/06/2026

L'interface de gestion du Teradici Cloud Access Connector et du Teradici Cloud Access Connector Legacy pour les versions antérieures au 20 avril 2020 (v15 et précédentes pour le Cloud Access Connector) contient une vulnérabilité d'inclusion de fichier local qui permet à un attaquant distant non authentifié de divulguer des identifiants LDAP via une requête HTTP spécialement conçue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/05/2020
• Modérer: accepté
• Entrée: VDB-159638
• CPE: prêt
• CWE: CWE-98 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01672
• KEV: non
• Activités: très faible
• Secteur: Hospital, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13175/