Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-42235

Опубликовано: 04 мая 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection in osTicket before 1.14.8 and 1.15.4 login and password reset process allows attackers to access the osTicket administration profile functionality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:enhancesoft:osticket:*:*:*:*:*:*:*:*
Версия до 1.14.8 (исключая)
cpe:2.3:a:enhancesoft:osticket:*:*:*:*:*:*:*:*
Версия от 1.15 (включая) до 1.15.4 (исключая)

EPSS

Процентиль: 50%
0.00264
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-6wv3-7rx8-2362

CVSS3: 9.8
github
почти 4 года назад

SQL injection in osTicket before 1.14.8 and 1.15.4 login and password reset process allows attackers to access the osTicket administration profile functionality.

EPSS

Процентиль: 50%
0.00264
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89