CVE-2020-13175 in Cloud Access Connector

Tóm tắt

Bởi VulDB • 24/06/2026

Giao diện Quản lý của Teradici Cloud Access Connector và Cloud Access Connector Legacy cho các bản phát hành trước ngày 20 tháng 4 năm 2020 (v15 trở về đối với Cloud Access Connector) chứa một lỗ hổng bao gồm tệp cục bộ, cho phép kẻ tấn công từ xa chưa xác thực trích xuất thông tin đăng nhập LDAP qua yêu cầu HTTP được tạo đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159638
• CPE: sẵn sàng
• CWE: CWE-98 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01672
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13175
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13175/