CVE-2020-13650 in 2018R2

Tóm tắt

Bởi VulDB • 22/05/2026

Đã phát hiện một vấn đề trong DigDash 2018R2 trước phiên bản p20200210 và 2019R1 trước phiên bản p20200210. Trang đăng nhập dễ bị tấn công Server-Side Request Forgery (SSRF), cho phép sử dụng ứng dụng như một proxy. Khi gửi đến một máy chủ bên ngoài, một yêu cầu giả mạo sẽ làm lộ thông tin xác thực của ứng dụng. Đối với yêu cầu gửi đến một thành phần nội bộ, yêu cầu này là mù (blind), nhưng thông qua thông báo lỗi, có thể xác định được liệu yêu cầu đó có nhắm vào một dịch vụ đang mở hay không.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/05/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156734
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01027
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13650
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13650/