CVE-2020-10131 - CVE-2020-10131 - SearchBlox 제품 V-9.2.1 이전 버전에서 CSV 매크로 주입 취약점 발생

제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 크게 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들이 쉽게 선택하는 솔루션입니다.

설명: 버전 9.2.1 이전의 SearchBlox는 추천 결과(Featured Results) 파라미터에서 CSV 매크로 주입 취약점에 영향을 받습니다.

취약점 유형: CSV 매크로 주입

심각도 등급: 중간

공급업체: SearchBlox

영향받는 제품 코드 베이스: SearchBlox-9.2

영향받는 구성 요소: 버전 9.2.1 이전의 SearchBlox 제품은 추천 결과(Featured Results)에서 CSV 매크로 주입 취약점에 영향을 받습니다.

공격 유형: 원격

정보 노출 영향: True

공격 벡터: 이 취약점을 악용하려면 공격자가 아래 URL을 사용해야 합니다. (http:///searchblox/admin/main.jsp?menu1=res)

공급업체가 취약점을 확인 또는 인정했습니까?: True

참조: 버전 9.2.1 (searchblox.com)

익스플로잇 작성자: Amar Kaldate

연락처: Amar Kaldate | LinkedIn