CVE-2021-22852
HGiga OAKloud Portal - SQL injection -2
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 1.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
19 ene 2021Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
HGiga EIP product contains SQL Injection vulnerability. Attackers can inject SQL commands into specific URL parameter (online registration) to obtain database schema and data.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HGiga · OAKSv20 OAKlouds-mol_course_v3 2.0HGiga · OAKSv30 OAKlouds-mol_course_v3 3.0¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →