CVE-2020-10130 - V-9.1 이전의 SearchBlox 제품은 비즈니스 로직 우회에 취약합니다

제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 단순화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야 리더들에게 쉬운 선택입니다.

설명: 버전 9.1 이전의 SearchBlox는 사용자가 시스템에서 여러 슈퍼 관리자 계정을 생성할 수 있는 비즈니스 로직 우회에 취약합니다.

취약점 유형: 사용자가 시스템에서 여러 SuperAdmin 사용자를 생성할 수 있는 비즈니스 로직 우회

심각도 등급: 높음

제품 공급업체: SearchBlox

영향을 받는 제품 코드 베이스: SearchBlox-9.1

영향을 받는 구성 요소: 버전 9.1 이전의 SearchBlox 제품은 사용자가 시스템에서 여러 SuperAdmin 사용자를 생성할 수 있는 비즈니스 로직 우회에 취약합니다.

공격 유형: 원격

정보 노출 영향: True

공격 벡터: 이 취약점을 악용하려면 공격자는 아래 URL을 사용해야 합니다. (http:///searchblox/admin/main.jsp)

공급업체가 취약점을 확인 또는 인정했습니까?: True

참고: 버전 9.1 (searchblox.com)

익스플로잇 작성자: Amar Kaldate

연락처: Amar Kaldate | LinkedIn