CVE-2021-22852

HOCH 8.8CVE-2021-22852 · Published 19/01/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-22852 ist eine Schwachstelle (HOCH (CVSS 8.8)) in oaklouds openid (hgiga).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.0%, höher als bei 64.0% aller Schwachstellen.
Abhilfe: auf 2.0-54, 3.0-54 oder neuer aktualisieren.

Package	Affected versions	Patched versions
oaklouds openid hgiga	`≥ 2.0, < 2.0-54≥ 3.0, < 3.0-54`	`2.0-543.0-54`

Description

HGiga EIP product contains SQL Injection vulnerability. Attackers can inject SQL commands into specific URL parameter (online registration) to obtain database schema and data.

References

chtsecurity.com/news/eb024200-7cf9-4c58-a063-c451dbc9daef · Third Party Advisory
twcert.org.tw/tw/cp-132-4328-97765-1.html · Third Party Advisory

Weitere Schwachstellen in oaklouds openid

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free