CVE-2022-41675: fallo de gravedad alta en TEAM JOHNLONG SOFTWARE CO., LTD.
TEAM JOHNLONG SOFTWARE CO., LTD. MAILD Mail Server - Formula Injection
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8epss 1.0%
A remote attacker with general user privilege can inject malicious code in the form content of Raiden MAILD Mail Server website. Other users export form content as CSV file can trigger arbitrary code execution and allow the attacker to perform arbitrary system operation or disrupt service on the user side.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Productos afectados
TEAM JOHNLONG SOFTWARE CO., LTD. · MAILD Mail ServerCVEs relacionadas — TEAM JOHNLONG SOFTWARE CO., LTD.
En el mismo producto, de las más peligrosas a las menos.