PT-2020-17413 · Hgiga · Mailsherlock

Dio Lin + 1 · Publicado 2020-12-31 · Atualizado 2021-01-08 · CVE-2020-35743

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

HGiga MailSherlock (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de injeção de SQL. Os invasores podem injetar e executar comandos SQL em um parâmetro de URL de páginas CGI específicas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-35743

Produtos afetados

Mailsherlock

Referências · 4

• https://twcert.org.tw/tw/cp-132-4262-03785-1.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35743 · Nota de Segurança
• https://t.me/cvenotify/8304 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-35743 · Aviso do Fabricante