CVE-2020-24548 in Access Server

Tóm tắt

Bởi VulDB • 16/06/2026

Ericom Access Server 9.2.0 (dành cho AccessNow và Ericom Blaze) cho phép thực hiện tấn công SSRF để tạo các yêu cầu kết nối WebSocket ra ngoài trên các cổng TCP tùy ý, đồng thời cung cấp thông báo lỗi "Cannot connect to" nhằm tiết lộ cho kẻ tấn công biết về các cổng bị đóng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160182
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (NVD)
• EPSS: 0.01689
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24548
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24548/