CVE-2020-10132 - CVE-2020-10132 - 9.1 이전 버전의 SearchBlox 제품은 CORS(교차 출처 리소스 공유) 오구성 취약점에 노출됩니다.

제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 별도의 설정 없이 바로 사용 가능한 구축, 보안 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들이 선택하기 쉬운 솔루션입니다.

설명: 버전 9.1 이전의 SearchBlox는 CORS(교차 출처 리소스 공유) 오구성 취약점에 노출됩니다.

취약점 유형: 교차 출처 리소스 공유(CORS) 오구성

심각도 등급: 보통(Medium)

제품 공급업체: SearchBlox

영향을 받는 제품 코드 베이스: SearchBlox-9.1

영향을 받는 구성 요소: 9.1 이전 버전의 SearchBlox 제품은 교차 출처 리소스 공유(CORS) 오구성 취약점에 노출됩니다.

공격 유형: 원격(Remote)

영향 정보 공개: True

공격 벡터: 이 취약점을 악용하려면 공격자는 아래 URL을 사용해야 합니다. (http:///searchblox/admin/main.jsp)

공급업체가 취약점을 확인했거나 인정했습니까?: True

참고: 버전 9.1 (searchblox.com)

공격자(Exploit) 작성자: Amar Kaldate

연락처: Amar Kaldate | LinkedIn