Parallels Remote Application Server 输入验证错误漏洞 CVE-2020-35710 CNNVD-202012-1567
5.0
AV
AC
AU
C
I
A
发布：
2020-12-25
修订：
2024-11-21
Parallels Remote Application Server（RAS）是美国Parallels公司的一套应用程序交付兼VDI（虚拟桌面基础架构）解决方案。 Parallels Remote Application Server 存在安全漏洞，该漏洞允许远程攻击者发现一个内网IP地址，因为登录表单的提交(即使凭据是空白的)将这个地址提供给攻击者可利用该漏洞的客户端作为“host”值使用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
