Към съдържанието

CVE-2020-35851: HGiga MailSherlock MSR45/SSR45, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    HGiga MailSherlock does not validate specific parameters properly. Attackers can use the vulnerability to launch Command inject attacks remotely and execute arbitrary commands of the system.

    Засегнати продукти

    • HGiga MailSherlock MSR45/SSR45: unspecified преди 115

    Вид слабост

    История

    • 31 декември 2020 Публикувано

    Други уязвимости в HGiga MailSherlock MSR45/SSR45

    Първоизточници

    CVE-2020-35851: HGiga MailSherlock MSR45/SSR45, инжекция | freedomonline.bg