CVE-2014-3244
Kritik
Təsvir
SugarCRM-in 6.5.17 versiyasından əvvəlki RSSDashlet dashletində olan XML xarici entitet (XXE) zəifliyi uzaqdakı hücumçulara XML sorğusunda hazırlanmış DTD vasitəsilə ixtiyari faylları oxumağa və ya potensial olaraq ixtiyari kodu icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSugarcrm
Dərc1 fev 2018
İlk görülmə1 fev 2018
Necə düzəltmək olar
Yeniləyin
- sugarcrm sugarcrm6.5.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sugarcrm sugarcrm | v < 6.5.16 | 6.5.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.