CVE-2020-9351 in SmartClient
Riassunto
di VulDB • 05/08/2026
È stato rilevato un problema in SmartClient 12.0. Se un attaccante non autenticato invia una richiesta POST a /tools/developerConsoleOperations.jsp o /isomorphic/IDACall con dati XML malformati nel parametro _transaction, il server risponde con un errore dettagliato che rivela la posizione dell'applicazione (il percorso assoluto).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.