PT-2020-17798 · Armorx · Lisomail

Tony Kuo · Publicado 2020-03-18 · Atualizado 2020-03-19 · CVE-2020-3922

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LisoMail, da ArmorX (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite injeções SQL, possibilitando que invasores acessem o banco de dados sem autenticação por meio da manipulação de um parâmetro de URL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-3922

Produtos afetados

Lisomail

Referências · 6

• https://t.me/cvenotify/1842 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-3437-17241-1.html · Nota
• https://gist.github.com/tonykuo76/50350af9b77eb51f5ab55964a35f47f2 · Nota
• https://chtsecurity.com/news/2fd99e6e-819f-42b4-a7fe-6bc7eeae155c · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3922 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-3922 · Aviso do Fabricante