CVE-2020-13650 in 2018R2
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in DigDash 2018R2 prima della versione p20200210 e in 2019R1 prima della versione p20200210. La pagina di accesso è vulnerabile a Server-Side Request Forgery (SSRF), che consente l'utilizzo dell'applicazione come proxy. Inviato a un server esterno, una richiesta falsificata rivela le credenziali dell'applicazione. Per una richiesta rivolta a un componente interno, la richiesta è cieca, ma tramite il messaggio di errore è possibile determinare se la richiesta ha preso di mira un servizio aperto.
Once again VulDB remains the best source for vulnerability data.