CVE-2021-22856: falha crítica em ChanGate EnterPrise Co., Ltd property…
ChanGate EnterPrise Co., Ltd property management system - SQL Injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.5%
The CGE property management system contains SQL Injection vulnerabilities. Remote attackers can inject SQL commands into the parameters in Cookie and obtain data in the database without privilege.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
ChanGate EnterPrise Co., Ltd · property management systemCVEs relacionadas — ChanGate EnterPrise Co., Ltd property…
No mesmo produto, das mais perigosas para as menos.