CVE-2020-13650 in 2018R2
要約
〜によって VulDB • 2026年05月22日
DigDash 2018R2 (p20200210より前のバージョン) および 2019R1 (p20200210より前のバージョン) で問題が発見されました。ログインページが Server-Side Request Forgery (SSRF) に対して脆弱であり、アプリケーションがプロキシとして利用される可能性があります。外部サーバーに対して送信された偽造リクエストにより、アプリケーションの資格情報が漏洩します。内部コンポーネントに対するリクエストはブラインドですが、エラーメッセージを通じて、リクエストがオープンなサービスを対象としていたかどうかを判断することが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.