CVE-2023-46815
Yüksek
Açıklama
SugarCRM'in 12.0.4 öncesindeki 12 ve 13.0.2 öncesindeki 13 sürümlerinde bir sorun tespit edilmiştir. Notes modülünde Kısıtlanmamış Dosya Yükleme zafiyeti belirlenmiştir. Girdi doğrulamasının eksik olması nedeniyle, özel olarak hazırlanmış bir istek kullanılarak Notes modülü üzerinden özel PHP kodu enjekte edilebilir. Normal kullanıcı yetkilerine sahip bir saldırgan bu durumu istismar edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSugarcrm
Yayın27 Eki 2023
İlk görülme27 Eki 2023
Nasıl düzeltilir
Güncelleyin
- sugarcrm sugarcrm12.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sugarcrm sugarcrm | 12.0.0 ≤ v < 12.0.4, 13.0.0, 13.0.1 | 12.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.