CVE-2019-9882

Опубликовано: 03 июн. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to add malicious email sources into whitelist via user/save_list.php?ACSION=&type=email&category=white&locate=big5&cmd=add&new=hacker@socialengineering.com&new_memo=&add=%E6%96%B0%E5%A2%9E without any authorizes.

Ссылки

http://surl.twcert.org.tw/MtWeJ
Exploit
Third Party Advisory
https://tvn.twcert.org.tw/taiwanvn/TVN-201904002
Exploit
Third Party Advisory
http://surl.twcert.org.tw/MtWeJ
Exploit
Third Party Advisory
https://tvn.twcert.org.tw/taiwanvn/TVN-201904002
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hgiga:msr35_isherlock-base:*:*:*:*:*:*:*:*

Версия до 1.5.328 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-sysinfo:*:*:*:*:*:*:*:*

Версия до 1.5.196 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-user:*:*:*:*:*:*:*:*

Версия до 1.5.127 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 1.5.239 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-base:*:*:*:*:*:*:*:*

Версия до 4.5-206 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-sysinfo:*:*:*:*:*:*:*:*

Версия до 4.5-109 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-user:*:*:*:*:*:*:*:*

Версия до 4.5-81 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 4.5-106 (исключая)

EPSS

Процентиль: 35%

0.00145

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-79pw-7m53-3xmf