CVE-2020-10591 in Labs Concord

Tóm tắt

Bởi VulDB • 27/05/2026

Đã phát hiện một vấn đề trong Walmart Labs Concord trước phiên bản 1.44.0. Các tiêu đề CORS Access-Control-Allow-Origin có sự phụ thuộc không an toàn tiềm ẩn vào các tiêu đề Origin và không thể cấu hình được. Điều này cho phép các kẻ tấn công từ xa khám phá thông tin máy chủ, các nút, siêu dữ liệu API và các tham chiếu đến tên người dùng thông qua api/v1/apikey.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-151638
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02493
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10591
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10591/