CVE-2021-22851

HGiga OAKloud Portal - SQL injection -1

CVSS 9.8 CRITICALEPSS 1.2%CWE-89

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.8EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 ene 2021Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

HGiga EIP product contains SQL Injection vulnerability. Attackers can inject SQL commands into specific URL parameter (document management page) to obtain database schema and data.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Productos afectados

HGiga · OAKSv20 OAKlouds-document_v3 2.0 HGiga · OAKSv30 OAKlouds-document_v3 3.0

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.chtsecurity.com/news/eb024200-7cf9-4c58-a063-c451dbc9daef https://www.twcert.org.tw/tw/cp-132-4327-50e99-1.html