Към съдържанието
Търсене

CVE-2021-22851: HGiga OAKSv20 OAKlouds-document_v3 2.0, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    HGiga EIP product contains SQL Injection vulnerability. Attackers can inject SQL commands into specific URL parameter (document management page) to obtain database schema and data.

    Засегнати продукти

    • HGiga OAKSv20 OAKlouds-document_v3 2.0: unspecified преди 2.0-54
    • HGiga OAKSv30 OAKlouds-document_v3 3.0: unspecified преди 3.0-54

    Вид слабост

    История

    • 19 януари 2021 Публикувано

    Първоизточници

    CVE-2021-22851: HGiga OAKSv20 OAKlouds-document_v3 2.0, инжекция | freedomonline.bg