CVE-2020-13650 in 2018R2
Résumé
par VulDB • 22/05/2026
Un problème a été découvert dans DigDash 2018R2 avant la version p20200210 et 2019R1 avant la version p20200210. La page de connexion est vulnérable à une attaque de Server-Side Request Forgery (SSRF) qui permet d'utiliser l'application comme un proxy. Envoyée à un serveur externe, une requête forgée divulgue les identifiants de l'application. Pour une requête adressée à un composant interne, la requête est aveugle, mais il est possible de déterminer, grâce au message d'erreur, si la requête visait un service ouvert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.