CVE-2023-22952

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

SugarCRM-in 12.0. Hotfix 91155 versiyasından əvvəlki versiyalarında giriş məlumatlarının yoxlanılmaması səbəbindən xüsusi hazırlanmış sorğu vasitəsilə EmailTemplates üzərindən fərdiləşdirilmiş PHP kodu inyeksiya edilə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı100. faiz dərəcəsi80,1%

MəhsulSugarCRM Multiple Products

Dərc11 yan 2023

İlk görülmə11 yan 2023

KEV-ə əlavə2 fev 2023

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 23 fev 2023

Yeniləyin

sugarcrm sugarcrm11.0.5, 12.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sugarcrm sugarcrm	11.0.0 ≤ v < 11.0.5, 12.0.0 ≤ v < 12.0.2	11.0.5, 12.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.