CVE-2020-26527

总结

在 Damstra Smart Asset 2020.7 的 API/api/Version 中发现了一个问题。跨源资源共享通过接受任意的“Origin: example.com”标头并响应 200 OK 及通配符“Access-Control-Allow-Origin: *”标头，从而信任随机来源。

• SmartAsset-CORS-CVE-2020-26527PoC

  针对CVE-2020-26527的概念验证：演示Damstra Smart Asset 2020.7 API中的CORS配置错误，该API信任任意来源，允许跨域数据访问。