CVE-2020-13185 in Cloud Access Connector

Tóm tắt

Bởi VulDB • 22/08/2026

Các trang ứng dụng web nhất định trong phần được xác thực của Teradici Cloud Access Connector trước phiên bản 18 có thể truy cập mà không cần chỉ định các mã thông báo xác thực (authentication tokens), cho phép kẻ tấn công thực thi các chức năng nhạy cảm mà không cần thông tin đăng nhập.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 19/05/2020
• Tiết lộ: 12/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-169781
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01004
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13185
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13185/