CVE-2023-46816
Yüksək
Təsvir
SugarCRM-in 12.0.4 versiyasından əvvəlki 12 və 13.0.2 versiyasından əvvəlki 13 versiyalarında problem aşkar edilmişdir. GetControl hərəkətində Server Side Template Injection (SSTI) zəifliyi müəyyən edilmişdir. Giriş məlumatlarının yoxlanılmaması səbəbindən, xüsusi hazırlanmış sorğu vasitəsilə GetControl hərəkəti üzərindən fərdiləşdirilmiş PHP kodu inyeksiya edilə bilər. Adi istifadəçi imtiyazlarına malik hücumçu bundan istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSugarcrm
Dərc27 okt 2023
İlk görülmə27 okt 2023
Necə düzəltmək olar
Yeniləyin
- sugarcrm sugarcrm12.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sugarcrm sugarcrm | 12.0.0 ≤ v < 12.0.4, 13.0.0, 13.0.1 | 12.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.