CVE-2019-9883

Опубликовано: 03 июн. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to elevate privilege of specific account via useradmin/cf_new.cgi?chief=&wk_group=full&cf_name=test&cf_account=test&cf_email=&cf_acl=Management&apply_lang=&dn= without any authorizes.

Ссылки

http://surl.twcert.org.tw/mChNi
Exploit
Third Party Advisory
https://tvn.twcert.org.tw/taiwanvn/TVN-201904003
Exploit
Third Party Advisory
http://surl.twcert.org.tw/mChNi
Exploit
Third Party Advisory
https://tvn.twcert.org.tw/taiwanvn/TVN-201904003
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hgiga:msr35_isherlock-base:*:*:*:*:*:*:*:*

Версия до 1.5.328 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-sysinfo:*:*:*:*:*:*:*:*

Версия до 1.5.196 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-user:*:*:*:*:*:*:*:*

Версия до 1.5.127 (исключая)

cpe:2.3:a:hgiga:msr35_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 1.5.239 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-base:*:*:*:*:*:*:*:*

Версия до 4.5-206 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-sysinfo:*:*:*:*:*:*:*:*

Версия до 4.5-109 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-user:*:*:*:*:*:*:*:*

Версия до 4.5-81 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 4.5-106 (исключая)

EPSS

Процентиль: 35%

0.00145

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-84r5-qw8f-pr73