CVE-2020-13176

中 6.1CVE-2020-13176 · 11/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13176 は cloud access connector (teradici), cloud access connector legacy (teradici) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.83%（全脆弱性の 57.6% より高い）。
対処：2020-04-24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cloud access connector teradici	`≤ 16`	修正版なし
cloud access connector legacy teradici	`< 2020-04-24`	`2020-04-24`

概要

The Management Interface of the Teradici Cloud Access Connector and Cloud Access Connector Legacy for releases prior to April 24, 2020 (v16 and earlier for the Cloud Access Connector) contains a stored cross-site scripting (XSS) vulnerability which allows a remote unauthenticated attacker to poison log files with malicious JavaScript via the login page which is executed when an administrator views the logs within the application.