CVE-2023-46816
Yüksek
Açıklama
SugarCRM'in 12.0.4 öncesindeki 12 ve 13.0.2 öncesindeki 13 sürümlerinde bir sorun keşfedilmiştir. GetControl eyleminde bir Sunucu Tarafı Şablon Enjeksiyonu (SSTI) zafiyeti tespit edilmiştir. Giriş doğrulaması eksikliği nedeniyle, özel olarak hazırlanmış bir istek kullanılarak GetControl eylemi üzerinden özel PHP kodu enjekte edilebilir. Normal kullanıcı yetkilerine sahip bir saldırgan bunu istismar edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSugarcrm
Yayın27 Eki 2023
İlk görülme27 Eki 2023
Nasıl düzeltilir
Güncelleyin
- sugarcrm sugarcrm12.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sugarcrm sugarcrm | 12.0.0 ≤ v < 12.0.4, 13.0.0, 13.0.1 | 12.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.