CVE-2020-35742
Yüksək
Təsvir
HGiga MailSherlock SQL Injection zəifliyinə malikdir. Hücumçular URL parametrində SQL əmrlərini yerləşdirə və işə sala bilərlər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulHgiga Msr45 Isherlock-antispam
Dərc31 dek 2020
İlk görülmə31 dek 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- hgiga msr45_isherlock-antispam4.5-133 və ya daha yeni versiya
- hgiga msr45_isherlock-user4.5-120 və ya daha yeni versiya
- hgiga ssr45_isherlock-antispam4.5-133 və ya daha yeni versiya
- hgiga ssr45_isherlock-user4.5-120 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hgiga msr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga msr45_isherlock-user | v < 4.5-120 | 4.5-120 |
| hgiga ssr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga ssr45_isherlock-user | v < 4.5-120 | 4.5-120 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.