CVE-2020-5304 in WhiteSource Application Vulnerability Managementinformação

Sumário

de VulDB • 24/05/2026

O painel de controle do WhiteSource Application Vulnerability Management (AVM) anterior à versão 20.4.1 permite Injeção de Log por meio de uma substring %0A%0D no parâmetro idp para o URI /saml/login. Isso encerra o log atual e cria um novo log com uma linha de dados. O atacante também pode inserir dados maliciosos e entradas falsas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

02/01/2020

Moderação

aceite

Entrada

VDB-156282

CPE

pronto

EPSS

0.00995

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-5304
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-5304
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-5304/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!