CVE:CVE-2020-26527
CNNVD:CNNVD-202010-092
damstra smart asset（smart asset）是美国Smart Asset by Damstra的一个个人理财估算平台。该平台在用户提供一系列个人信息后可为用户提供最佳的理财策略。
Damstra Smart Asset 2020.7版本存在安全漏洞，该漏洞源于跨源资源共享信托起源随机接受任意的起源:example.com头和200 OK响应一个通配符Access-Control-Allow-Origin: *头。
solution:Upgrade damstratechnology smart_asset to a higher version than 2020.7,and avoid the version 2020.7