CVE-2018-17542
SQL Injection exists in MailSherlock before 1.5.235 for OAKlouds
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
11 feb 2019Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SQL Injection exists in MailSherlock before 1.5.235 for OAKlouds allows an unauthenticated user to extract the subjects of the emails of other users within the enterprise via the select_mid parameter in an letgo.cgi request.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Productos afectados
OAKlouds · MailSherlock¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →