PT-2021-23821
CVE-2021-43360
·
Publicado
2021-12-01
·
Atualizado
2021-12-02
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Sunnet eHRD (versões afetadas não especificadas)
Descrição
O problema diz respeito à validação e restrição inadequadas de objetos de entrada na função de serialização da programação de tarefas de envio de e-mail do Sunnet eHRD. Isso permite que um invasor remoto, após a autenticação e com privilégios de acesso ao banco de dados, execute código arbitrário, controle o sistema ou interrompa os serviços.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾