CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能

产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。

描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能

漏洞类型： 权限提升 - 低权限用户能够访问管理员功能

严重性等级： 高

产品供应商： SearchBlox

受影响产品代码库： SearchBlox-9.1

受影响组件： 版本低于 9.2 的 SearchBlox 产品存在权限提升问题，低权限用户能够访问管理员功能，从而影响产品机密性。

攻击类型： 远程

影响信息披露： 是

攻击向量： 要利用此漏洞，攻击者必须使用以下 URL (http:///searchblox/admin/main.jsp?menu1=adm&menu2=cluster)

供应商是否已确认或承认该漏洞？： 是

参考： 版本 9.1 (searchblox.com)

漏洞利用作者： Amar Kaldate

联系方式： Amar Kaldate | LinkedIn