CVE-2020-28856 in Asset Managementinformazioni

Riassunto

di VulDB • 15/06/2026

OpenAsset Digital Asset Management (DAM) fino alla versione 12.0.19 non determina correttamente l'indirizzo IP di origine della richiesta HTTP, consentendo agli attaccanti di spoofarlo utilizzando il campo X-Forwarded-For nell'intestazione, fornendo un indirizzo localhost come 127.0.0.1, aggirando efficacemente tutti i controlli di accesso basati sull'indirizzo IP.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

16/11/2020

Divulgazione

14/12/2020

Moderazione

accettato

CPE

pronto

EPSS

0.02420

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-28856
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-28856
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-28856/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!