CVE-2023-22952
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- —
- CWE
- CWE-20
- KEV Durumu
- Evet
Yayım tarihi: 11 Ocak 2023 · CISA KEV son iyileştirme tarihi: 23 Şubat 2023
Etkilenen: sugarcrm sugarcrm
SugarCRM 12.0. Hotfix 91155'den önceki sürümlerinde, eksik girdi doğrulaması nedeniyle EmailTemplates aracılığıyla özel PHP kodu enjekte edebilecek şekilde tasarlanmış bir istek gönderilebilir.
Orijinal açıklama (İngilizce)
In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.
Referanslar
- http://packetstormsecurity.com/files/171320/SugarCRM-12.x-Remote-Code-Execution-Shell-Upload.html
- https://support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/
- http://packetstormsecurity.com/files/171320/SugarCRM-12.x-Remote-Code-Execution-Shell-Upload.html
- https://support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-22952
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.