Non évaluée

In OrangeHRM 4.3.1 and before, there is an input validation error within admin/listMailConfiguration (txtSendmailPath parameter) that allows authentic...

CVE-2019-12839 Première détection SecPulse Jun 16, 2019

Description d'origine La description telle que publiée par la source (souvent en anglais).

In OrangeHRM 4.3.1 and before, there is an input validation error within admin/listMailConfiguration (txtSendmailPath parameter) that allows authenticated attackers to achieve arbitrary command execution.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

patch github.com
report ctrsec.io

Faits clés

Gravité: Non évaluée
Publication: Jun 16, 2019
Première détection SecPulse: Jun 16, 2019

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 19:51