CVE-2020-5304 in WhiteSource Application Vulnerability Management

Résumé

par VulDB • 24/05/2026

Le tableau de bord de WhiteSource Application Vulnerability Management (AVM) antérieur à la version 20.4.1 permet une injection de journaux (Log Injection) via une sous-chaîne %0A%0D dans le paramètre idp adressé à l'URI /saml/login. Cette vulnérabilité permet de clôturer le journal actuel et d'en créer un nouveau contenant une seule ligne de données. L'attaquant peut également insérer des données malveillantes et de fausses entrées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/01/2020
• Modérer: accepté
• Entrée: VDB-156282
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00995
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5304
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5304/