CVE-2024-58258
Yüksək
Təsvir
13.0.4 versiyasından əvvəlki SugarCRM və 14.0.1 versiyasından əvvəlki 14.x məhsulunda, məhdud növ kod inyeksiyasının baş verməsi səbəbindən API modulunda SSRF mümkündür.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulSugarCRM
Dərc13 iyl 2025
İlk görülmə13 iyl 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- SugarCRM SugarCRM13.0.4, 14.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SugarCRM SugarCRM | v < 13.0.4, 14 ≤ v < 14.0.1 | 13.0.4, 14.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.