CVE-2021-43360: falha de alta gravidade em Sunnet eHRD
Sunnet eHRD - Insecure Deserialization
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 2.4%
Sunnet eHRD e-mail delivery task schedule’s serialization function has inadequate input object validation and restriction, which allows a post-authenticated remote attacker with database access privilege, to execute arbitrary code and control the system or interrupt services.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Sunnet · eHRDCVEs relacionadas — Sunnet eHRD
No mesmo produto, das mais perigosas para as menos.
CVE-2021-43359HIGHSunnet eHRD - Broken Access ControlEPSS 2.5%CVE-2021-43358HIGHSunnet eHRD - Path TraversalEPSS 2.4%CVE-2020-10508HIGHSunnet eHRD - Sensitive Data ExposureEPSS 1.5%CVE-2020-10510HIGHSunnet eHRD - Broken Access ControlEPSS 1.1%CVE-2020-10509MEDIUMSunnet eHRD - Cross-Site ScriptingEPSS 0.9%