Уязвимость сценария editPolicy.jsp системы шифрования электронной почты Email Encryption Gateway, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость сценария editPolicy.jsp системы шифрования электронной почты Email Encryption Gateway связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы с использованием параметра hidRuleld

CVE: CVE-2018-6229, Exploit Database ID:44166
CVSS v2.0: 10