CVE-2019-9882

CAO 8.8CVE-2019-9882 · Công bố 03/06/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-9882 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng msr35 isherlock-base (hgiga), msr35 isherlock-sysinfo (hgiga), msr35 isherlock-user (hgiga).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.67%, cao hơn 52.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.5.328, 1.5.196, 1.5.127, 1.5.239 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
msr35 isherlock-base hgiga	`< 1.5.328`	`1.5.328`
msr35 isherlock-sysinfo hgiga	`< 1.5.196`	`1.5.196`
msr35 isherlock-user hgiga	`< 1.5.127`	`1.5.127`
msr35 isherlock-useradmin hgiga	`< 1.5.239`	`1.5.239`
msr45 isherlock-base hgiga	`< 4.5-206`	`4.5-206`
msr45 isherlock-sysinfo hgiga	`< 4.5-109`	`4.5-109`
msr45 isherlock-user hgiga	`< 4.5-81`	`4.5-81`
msr45 isherlock-useradmin hgiga	`< 4.5-106`	`4.5-106`

Mô tả

Multi modules of MailSherlock MSR35 and MSR45 lead to a CSRF vulnerability. It allows attacker to add malicious email sources into whitelist via user/save_list.php?ACSION=&type=email&category=white&locate=big5&cmd=add&[email protected]&new_memo=&add=%E6%96%B0%E5%A2%9E without any authorizes.