CVE-2020-5304 in WhiteSource Application Vulnerability Management
Сводка
по VulDB • 24.05.2026
В панели управления WhiteSource Application Vulnerability Management (AVM) до версии 20.4.1 уязвимость Log Injection позволяет внедрять данные в логи с помощью подстроки %0A%0D в параметре idp при обращении к URI /saml/login. Это приводит к закрытию текущего журнала и созданию нового журнала с одной строкой данных. Атакующий также может вставлять вредоносные данные и ложные записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.