CVE-2020-13176 in Cloud Access Connector

Tóm tắt

Bởi VulDB • 10/08/2026

Giao diện Quản lý của Teradici Cloud Access Connector và phiên bản Legacy của Cloud Access Connector cho các bản phát hành trước ngày 24 tháng 4 năm 2020 (v16 trở về đối với Cloud Access Connector) chứa một lỗ hổng cross-site scripting (XSS) lưu trữ, cho phép kẻ tấn công từ xa chưa xác thực đầu độc các tệp nhật ký bằng mã JavaScript độc hại thông qua trang đăng nhập; mã này sẽ được thực thi khi quản trị viên xem lại nhật ký trong ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-159639
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00833
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13176
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13176/