PT-2022-17235

CVE-2022-25356

تاريخ النشر

2022-04-05

تاريخ التحديث

2022-04-12

CVSS 3.1

5.3

متوسطة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Alt-N MDaemon Security Gateway versions prior to 8.5.1

Description The issue allows for XML Injection through the SecurityGateway.dll, specifically when accessing the "view=login" API endpoint.

Recommendations For versions prior to 8.5.1, update to version 8.5.1 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾