← voltar
CVE-2021-28142

CVE-2021-28142

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 5.8%
da publicação à arma8 dias
Publicada no NVD6 de abr.
1ª PoC+8d
probabilidade de exploração
5.8%top 7% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
CITSmart before 9.1.2.28 mishandles the "filtro de autocomplete."
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/49763não verificadocve_referencepacketstormsecurity.com/files/162182/CITSmart-ITSM-9.1.2.27-SQL-Injection.htmlnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/162182/CITSmart-ITSM-9.1.2.27-SQL-Injection.htmlhttps://docs.citsmart.com/pt-br/citsmart-platform-9/get-started/about-citsmart/release-notes.html