CVE-2021-28022

HOCH 7.5CVE-2021-28022 · Published 08/11/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-28022 ist eine Schwachstelle (HOCH (CVSS 7.5)) in servicetonic (servicetonic).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 67.1% aller Schwachstellen.
Abhilfe: auf 9.0.035937 oder neuer aktualisieren.

Package	Affected versions	Patched versions
servicetonic servicetonic	`< 9.0.035937`	`9.0.035937`

Description

Blind SQL injection in the login form in ServiceTonic Helpdesk software < 9.0.35937 allows attacker to exfiltrate information via specially crafted HQL-compatible time-based SQL queries.

References

servicetonic.com · Product
srlabs.de/bites/chaining-three-zero-day-exploits-in-itsm-software-servicetonic-for-remote-code-execution · Exploit

Weitere Schwachstellen in servicetonic

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free