exploitDog

CVE-2021-36668

Опубликовано: 12 июл. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

URL injection in Driva inSync 6.9.0 for MacOS, allows attackers to force a visit to an arbitrary url via the port parameter to the Electron App.

Ссылки

http://druva.com
Product
https://docs.druva.com/Knowledge_Base/Security_Update/Security_Advisory_for_inSync_Client_7.0.1_and_before
Vendor Advisory
https://imhotepisinvisible.com/druva-lpe/
Exploit
Patch
Technical Description
Third Party Advisory
http://druva.com
Product
https://docs.druva.com/Knowledge_Base/Security_Update/Security_Advisory_for_inSync_Client_7.0.1_and_before
Vendor Advisory
https://imhotepisinvisible.com/druva-lpe/
Exploit
Patch
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:druva:insync_client:*:*:*:*:*:linux:*:*

Версия до 5.9.3 (исключая)

cpe:2.3:a:druva:insync_client:*:*:*:*:*:macos:*:*

Версия до 7.0.1 (исключая)

cpe:2.3:a:druva:insync_client:*:*:*:*:*:windows:*:*

Версия до 7.0.1 (исключая)

EPSS

Процентиль: 45%

0.0022

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

GHSA-g5cr-h9h3-pj49

CVSS3: 7.8

github

больше 3 лет назад

URL injection in Driva inSync 6.9.0 for MacOS, allows attackers to force a visit to an arbitrary url via the port parameter to the Electron App.

EPSS

Процентиль: 45%

0.0022

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-74