CVE-2018-17542

SQL Injection exists in MailSherlock before 1.5.235 for OAKlouds

CVSS 4.3 MEDIUMEPSS 1.2%

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 4.3EPSS 1.2%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

11 fev 2019Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

SQL Injection exists in MailSherlock before 1.5.235 for OAKlouds allows an unauthenticated user to extract the subjects of the emails of other users within the enterprise via the select_mid parameter in an letgo.cgi request.

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Produtos afetados

OAKlouds · MailSherlock

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://twcert.org.tw/subpages/ServeThePublic/public_document_details.aspx?id=73 https://twcert.org.tw/subpages/ServeThePublic/public_document_details.aspx?lang=en-US&id=28