Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una Administración de Tiempo de la Lista en el archivo /appliance/shiftmgn.php en TalariaX sendQuick Alert Plus Server Admin (CVE-2021-26795)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
14/11/2021
Última modificación:
17/11/2021

Descripción

Una vulnerabilidad de inyección SQL en el archivo /appliance/shiftmgn.php en TalariaX sendQuick Alert Plus Server Admin 4.3 versiones anteriores a 8HF11, permite a atacantes obtener información confidencial por medio de una Administración de Tiempo de la Lista

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:talariax:sendquick_alert_plus_server_admin:*:*:*:*:*:*:*:* 4.3 (excluyendo)
cpe:2.3:a:talariax:sendquick_alert_plus_server_admin:4.3:-:*:*:*:*:*:*