CVE-2020-26527
Damstra Smart Asset 2020.7 के API/api/Version में एक समस्या पाई गई। क्रॉस-ओरिजिन रिसोर्स शेयरिंग (CORS) मनमाने 'Origin: example.com' हेडर को स्वीकार करके और 200 OK तथा वाइल्डकार्ड...
- प्रकाशित
- 2 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 59.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Damstra Smart Asset 2020.7 के API/api/Version में एक समस्या पाई गई। क्रॉस-ओरिजिन रिसोर्स शेयरिंग (CORS) मनमाने 'Origin: example.com' हेडर को स्वीकार करके और 200 OK तथा वाइल्डकार्ड 'Access-Control-Allow-Origin: *' हेडर के साथ प्रतिक्रिया देकर यादृच्छिक ओरिजिन पर भरोसा करता है।
स्रोत
CVE-2020-26527 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: Damstra Smart Asset 2020.7 API में CORS मिसकॉन्फ़िगरेशन को प्रदर्शित करता है जो मनमाने ओरिजिन पर भरोसा करता है, जिससे क्रॉस-ओरिजिन डेटा एक्सेस संभव होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।