Vulnerabilidad en un parámetro de URL en HGiga MailSherlock (CVE-2021-22848)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
18/03/2021
Última modificación:
23/03/2021
Descripción
HGiga MailSherlock contiene una inyección SQL. Unos atacantes remotos pueden inyectar sintaxis SQL y ejecutar comandos SQL en un parámetro de URL de páginas de correo electrónico sin privilegios
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:hgiga:msr45_isherlock-antispam:*:*:*:*:*:*:*:* | 4.5-133 (excluyendo) | |
| cpe:2.3:a:hgiga:msr45_isherlock-user:*:*:*:*:*:*:*:* | 4.5-120 (excluyendo) | |
| cpe:2.3:a:hgiga:ssr45_isherlock-antispam:*:*:*:*:*:*:*:* | 4.5-133 (excluyendo) | |
| cpe:2.3:a:hgiga:ssr45_isherlock-user:*:*:*:*:*:*:*:* | 4.5-120 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



