Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2020-12736

Code42 environments with on-premises server versions 7.0.4 and earlier allow for possible remote code execution. When an administrator creates a local (non-SSO) user via a Code42-generated email, the administrator has the option to modify content for the email invitation. If the administrator entered template language code in the subject line, that code could be interpreted by the email generation services, potentially resulting in server-side code injection.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.031
EPSS Ranking 86.3%
CVSS Severity
CVSS v3 Score 7.2
CVSS v2 Score 6.5
Products affected by CVE-2020-12736
  • Code42 » Code42 » Version: 3.1
    cpe:2.3:a:code42:code42:3.1
  • Code42 » Code42 » Version: 3.2
    cpe:2.3:a:code42:code42:3.2
  • Code42 » Code42 » Version: 3.2.1
    cpe:2.3:a:code42:code42:3.2.1
  • Code42 » Code42 » Version: 3.3
    cpe:2.3:a:code42:code42:3.3
  • Code42 » Code42 » Version: 3.4.1
    cpe:2.3:a:code42:code42:3.4.1
  • Code42 » Code42 » Version: 3.5
    cpe:2.3:a:code42:code42:3.5
  • Code42 » Code42 » Version: 3.5.2
    cpe:2.3:a:code42:code42:3.5.2
  • Code42 » Code42 » Version: 3.5.3
    cpe:2.3:a:code42:code42:3.5.3
  • Code42 » Code42 » Version: 3.5.4
    cpe:2.3:a:code42:code42:3.5.4
  • Code42 » Code42 » Version: 3.5.5
    cpe:2.3:a:code42:code42:3.5.5
  • Code42 » Code42 » Version: 3.6.1
    cpe:2.3:a:code42:code42:3.6.1
  • Code42 » Code42 » Version: 3.6.2.1
    cpe:2.3:a:code42:code42:3.6.2.1
  • Code42 » Code42 » Version: 3.6.3.1
    cpe:2.3:a:code42:code42:3.6.3.1
  • Code42 » Code42 » Version: 3.6.3.2
    cpe:2.3:a:code42:code42:3.6.3.2
  • Code42 » Code42 » Version: 3.6.4
    cpe:2.3:a:code42:code42:3.6.4
  • Code42 » Code42 » Version: 3.6.4.1
    cpe:2.3:a:code42:code42:3.6.4.1
  • Code42 » Code42 » Version: 3.6.4.3
    cpe:2.3:a:code42:code42:3.6.4.3
  • Code42 » Code42 » Version: 3.6.5
    cpe:2.3:a:code42:code42:3.6.5
  • Code42 » Code42 » Version: 3.6.5.1
    cpe:2.3:a:code42:code42:3.6.5.1
  • Code42 » Code42 » Version: 4.1.3
    cpe:2.3:a:code42:code42:4.1.3
  • Code42 » Code42 » Version: 4.1.4
    cpe:2.3:a:code42:code42:4.1.4
  • Code42 » Code42 » Version: 4.1.5
    cpe:2.3:a:code42:code42:4.1.5
  • Code42 » Code42 » Version: 4.1.5.1
    cpe:2.3:a:code42:code42:4.1.5.1
  • Code42 » Code42 » Version: 4.1.6
    cpe:2.3:a:code42:code42:4.1.6
  • Code42 » Code42 » Version: 4.1.6.3
    cpe:2.3:a:code42:code42:4.1.6.3
  • Code42 » Code42 » Version: 4.1.7
    cpe:2.3:a:code42:code42:4.1.7
  • Code42 » Code42 » Version: 4.1.8
    cpe:2.3:a:code42:code42:4.1.8
  • Code42 » Code42 » Version: 4.1.8.1
    cpe:2.3:a:code42:code42:4.1.8.1
  • Code42 » Code42 » Version: 4.2
    cpe:2.3:a:code42:code42:4.2
  • Code42 » Code42 » Version: 4.2.0
    cpe:2.3:a:code42:code42:4.2.0
  • Code42 » Code42 » Version: 4.2.1
    cpe:2.3:a:code42:code42:4.2.1
  • Code42 » Code42 » Version: 4.2.2
    cpe:2.3:a:code42:code42:4.2.2
  • Code42 » Code42 » Version: 4.2.3
    cpe:2.3:a:code42:code42:4.2.3
  • Code42 » Code42 » Version: 4.2.3.1
    cpe:2.3:a:code42:code42:4.2.3.1
  • Code42 » Code42 » Version: 4.3
    cpe:2.3:a:code42:code42:4.3
  • Code42 » Code42 » Version: 4.3.0
    cpe:2.3:a:code42:code42:4.3.0
  • Code42 » Code42 » Version: 4.3.2
    cpe:2.3:a:code42:code42:4.3.2
  • Code42 » Code42 » Version: 4.3.4
    cpe:2.3:a:code42:code42:4.3.4
  • Code42 » Code42 » Version: 4.3.4.1
    cpe:2.3:a:code42:code42:4.3.4.1
  • Code42 » Code42 » Version: 4.3.5
    cpe:2.3:a:code42:code42:4.3.5
  • Code42 » Code42 » Version: 4.3.5.1
    cpe:2.3:a:code42:code42:4.3.5.1
  • Code42 » Code42 » Version: 4.3.5.2
    cpe:2.3:a:code42:code42:4.3.5.2
  • Code42 » Code42 » Version: 4.3.5.3
    cpe:2.3:a:code42:code42:4.3.5.3
  • Code42 » Code42 » Version: 5.0
    cpe:2.3:a:code42:code42:5.0
  • Code42 » Code42 » Version: 5.0.1
    cpe:2.3:a:code42:code42:5.0.1
  • Code42 » Code42 » Version: 5.0.2
    cpe:2.3:a:code42:code42:5.0.2
  • Code42 » Code42 » Version: 5.0.3
    cpe:2.3:a:code42:code42:5.0.3
  • Code42 » Code42 » Version: 5.1
    cpe:2.3:a:code42:code42:5.1
  • Code42 » Code42 » Version: 5.1.2
    cpe:2.3:a:code42:code42:5.1.2
  • Code42 » Code42 » Version: 5.1.2.1
    cpe:2.3:a:code42:code42:5.1.2.1
  • Code42 » Code42 » Version: 5.2
    cpe:2.3:a:code42:code42:5.2
  • Code42 » Code42 » Version: 5.2.0
    cpe:2.3:a:code42:code42:5.2.0
  • Code42 » Code42 » Version: 5.2.0.1
    cpe:2.3:a:code42:code42:5.2.0.1
  • Code42 » Code42 » Version: 5.2.1
    cpe:2.3:a:code42:code42:5.2.1
  • Code42 » Code42 » Version: 5.3
    cpe:2.3:a:code42:code42:5.3
  • Code42 » Code42 » Version: 5.3.0
    cpe:2.3:a:code42:code42:5.3.0
  • Code42 » Code42 » Version: 5.3.1
    cpe:2.3:a:code42:code42:5.3.1
  • Code42 » Code42 » Version: 5.3.2
    cpe:2.3:a:code42:code42:5.3.2
  • Code42 » Code42 » Version: 5.4
    cpe:2.3:a:code42:code42:5.4
  • Code42 » Code42 » Version: 5.4.0
    cpe:2.3:a:code42:code42:5.4.0
  • Code42 » Code42 » Version: 5.4.1
    cpe:2.3:a:code42:code42:5.4.1
  • Code42 » Code42 » Version: 5.4.2
    cpe:2.3:a:code42:code42:5.4.2
  • Code42 » Code42 » Version: 5.4.3
    cpe:2.3:a:code42:code42:5.4.3
  • Code42 » Code42 » Version: 5.4.4
    cpe:2.3:a:code42:code42:5.4.4
  • Code42 » Code42 » Version: 5.4.5
    cpe:2.3:a:code42:code42:5.4.5
  • Code42 » Code42 » Version: 6.0
    cpe:2.3:a:code42:code42:6.0
  • Code42 » Code42 » Version: 6.0.0
    cpe:2.3:a:code42:code42:6.0.0
  • Code42 » Code42 » Version: 6.0.1
    cpe:2.3:a:code42:code42:6.0.1
  • Code42 » Code42 » Version: 6.0.2
    cpe:2.3:a:code42:code42:6.0.2
  • Code42 » Code42 » Version: 6.0.3
    cpe:2.3:a:code42:code42:6.0.3
  • Code42 » Code42 » Version: 6.0.4
    cpe:2.3:a:code42:code42:6.0.4
  • Code42 » Code42 » Version: 6.0.5
    cpe:2.3:a:code42:code42:6.0.5
  • Code42 » Code42 » Version: 6.1
    cpe:2.3:a:code42:code42:6.1
  • Code42 » Code42 » Version: 6.5
    cpe:2.3:a:code42:code42:6.5
  • Code42 » Code42 » Version: 6.5.0
    cpe:2.3:a:code42:code42:6.5.0
  • Code42 » Code42 » Version: 6.5.1
    cpe:2.3:a:code42:code42:6.5.1
  • Code42 » Code42 » Version: 6.5.2
    cpe:2.3:a:code42:code42:6.5.2
  • Code42 » Code42 » Version: 6.6
    cpe:2.3:a:code42:code42:6.6
  • Code42 » Code42 » Version: 6.7
    cpe:2.3:a:code42:code42:6.7
  • Code42 » Code42 » Version: 6.7.2
    cpe:2.3:a:code42:code42:6.7.2
  • Code42 » Code42 » Version: 6.7.3
    cpe:2.3:a:code42:code42:6.7.3
  • Code42 » Code42 » Version: 6.7.4
    cpe:2.3:a:code42:code42:6.7.4
  • Code42 » Code42 » Version: 6.7.5
    cpe:2.3:a:code42:code42:6.7.5
  • Code42 » Code42 » Version: 6.7.6
    cpe:2.3:a:code42:code42:6.7.6
  • Code42 » Code42 » Version: 6.8
    cpe:2.3:a:code42:code42:6.8
  • Code42 » Code42 » Version: 6.8.4
    cpe:2.3:a:code42:code42:6.8.4
  • Code42 » Code42 » Version: 6.8.5
    cpe:2.3:a:code42:code42:6.8.5
  • Code42 » Code42 » Version: 6.8.6
    cpe:2.3:a:code42:code42:6.8.6
  • Code42 » Code42 » Version: 6.8.7
    cpe:2.3:a:code42:code42:6.8.7
  • Code42 » Code42 » Version: 6.8.8
    cpe:2.3:a:code42:code42:6.8.8
  • Code42 » Code42 » Version: 6.8.9
    cpe:2.3:a:code42:code42:6.8.9
  • Code42 » Code42 » Version: 6.9.0
    cpe:2.3:a:code42:code42:6.9.0
  • Code42 » Code42 » Version: 6.9.1
    cpe:2.3:a:code42:code42:6.9.1
  • Code42 » Code42 » Version: 7.0.0
    cpe:2.3:a:code42:code42:7.0.0
  • Code42 » Code42 » Version: 7.0.2
    cpe:2.3:a:code42:code42:7.0.2
  • Code42 » Code42 » Version: 7.0.3
    cpe:2.3:a:code42:code42:7.0.3
  • Code42 » Code42 » Version: 7.0.4
    cpe:2.3:a:code42:code42:7.0.4


Contact Us

Shodan ® - All rights reserved