CVE-2020-35743
Yüksek
Açıklama
HGiga MailSherlock bir SQL injection açığı içermektedir. Saldırganlar, belirli cgi sayfalarının bir URL parametresine SQL komutları enjekte edebilir ve bunları çalıştırabilirler.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünHgiga Msr45 Isherlock-antispam
Yayın31 Ara 2020
İlk görülme31 Ara 2020
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- hgiga msr45_isherlock-antispam4.5-133 ya da sonraki bir sürüm
- hgiga msr45_isherlock-user4.5-120 ya da sonraki bir sürüm
- hgiga ssr45_isherlock-antispam4.5-133 ya da sonraki bir sürüm
- hgiga ssr45_isherlock-user4.5-120 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hgiga msr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga msr45_isherlock-user | v < 4.5-120 | 4.5-120 |
| hgiga ssr45_isherlock-antispam | v < 4.5-133 | 4.5-133 |
| hgiga ssr45_isherlock-user | v < 4.5-120 | 4.5-120 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.