CVE-2020-24548 in Access Server

Riassunto

di VulDB • 16/06/2026

Ericom Access Server 9.2.0 (per AccessNow e Ericom Blaze) consente attacchi di Server-Side Request Forgery (SSRF) per effettuare richieste di connessione WebSocket in uscita su porte TCP arbitrarie, fornendo messaggi di errore "Cannot connect to" che informano l'attaccante sulle porte chiuse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/08/2020
• Moderazione: accettato
• Voce: VDB-160182
• CPE: pronto
• CWE: CWE-918 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (NVD)
• EPSS: 0.01689
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24548
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24548/