CVE-2020-13650 in 2018R2정보

요약

\~에 의해 VulDB • 2026. 05. 22.

DigDash 2018R2의 p20200210 이전 버전과 2019R1의 p20200210 이전 버전에서 취약점이 발견되었습니다. 로그인 페이지가 Server-Side Request Forgery(SSRF)에 취약하여 애플리케이션이 프록시로 사용될 수 있습니다. 외부 서버로 전송된 위조 요청은 애플리케이션 자격 증명을 유출합니다. 내부 구성 요소로의 요청은 블라인드(Blind)이지만, 오류 메시지를 통해 요청이 열린 서비스를 대상으로 했는지 여부를 확인할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2020. 05. 28.

모더레이션

수락

항목

VDB-156734

CPE

준비됨

CWE

CWE-918 (확인됨)

CVSS

7.5 (NVD)

EPSS

0.01027

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-13650
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-13650
CVE Details	https://www.cvedetails.com/cve/CVE-2020-13650/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!