PT-2020-17412 · Hgiga · Hgiga Mailsherlock
Dio Lin
+1
·
Publicado
2020-12-31
·
Atualizado
2021-01-07
·
CVE-2020-35742
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L |
Nome do software vulnerável e versões afetadas
HGiga MailSherlock (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que invasores injetem e executem comandos SQL por meio de um parâmetro de URL, o que pode levar a ataques de injeção de SQL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hgiga Mailsherlock