Към съдържанието

CVE-2020-10512: HGiga C&Cmail, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    HGiga C&Cmail CCMAILQ before olln-calendar-6.0-100.i386.rpm and CCMAILN before olln-calendar-5.0-100.i386.rpm contains a SQL Injection vulnerability which allows attackers to injecting SQL commands in the URL parameter to execute unauthorized commands.

    Засегнати продукти

    • HGiga C&Cmail: CCMAILQ before olln-calendar-6.0-100.i386.rpm; CCMAILN before olln-calendar-5.0-100.i386.rpm

    Вид слабост

    История

    • 15 април 2020 Публикувано

    Други уязвимости в HGiga C&Cmail

    Първоизточници

    CVE-2020-10512: HGiga C&Cmail, инжекция | freedomonline.bg