PT-2021-22935
CVE-2021-40617
·
تاريخ النشر
2021-10-11
·
تاريخ التحديث
2021-10-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
openSIS Community Edition version 8.0
Description
An SQL Injection issue exists via the ForgotPassUserName.php file.
Recommendations
For openSIS Community Edition version 8.0, consider restricting access to the ForgotPassUserName.php file until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾