CVE-2020-25848

Опубликовано: 31 дек. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

HGiga MailSherlock contains weak authentication flaw that attackers grant privilege remotely with default password generation mechanism.

Ссылки

https://www.twcert.org.tw/tw/cp-132-4256-cfc5a-1.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-4256-cfc5a-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hgiga:msr45_isherlock-antispam:*:*:*:*:*:*:*:*

Версия до 4.5-130 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-audit:*:*:*:*:*:*:*:*

Версия до 4.5-143 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-base:*:*:*:*:*:*:*:*

Версия до 4.5-243 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-user:*:*:*:*:*:*:*:*

Версия до 4.5-114 (исключая)

cpe:2.3:a:hgiga:msr45_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 4.5-122 (исключая)

cpe:2.3:a:hgiga:ssr45_isherlock-antispam:*:*:*:*:*:*:*:*

Версия до 4.5-130 (исключая)

cpe:2.3:a:hgiga:ssr45_isherlock-audit:*:*:*:*:*:*:*:*

Версия до 4.5-143 (исключая)

cpe:2.3:a:hgiga:ssr45_isherlock-base:*:*:*:*:*:*:*:*

Версия до 4.5-243 (исключая)

cpe:2.3:a:hgiga:ssr45_isherlock-user:*:*:*:*:*:*:*:*

Версия до 4.5-114 (исключая)

cpe:2.3:a:hgiga:ssr45_isherlock-useradmin:*:*:*:*:*:*:*:*

Версия до 4.5-112 (исключая)

EPSS

Процентиль: 49%

0.00263

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-qf9m-hx8v-j382

github

больше 3 лет назад