Описание
Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, запускать или открывать файлы на веб-сервере, не имея к ним прав доступа
Вендор
SalesAgility Limited
Наименование ПО
SuiteCRM
Версия ПО
7.14.2 (SuiteCRM)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- использование средств антивирусной защиты для проверки загружаемых/запускаемых файлов;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 54%
0.00312
Низкий
9.9 Critical
CVSS3
9 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.9
nvd
почти 2 года назад
Suite CRM version 7.14.2 allows including local php files. This is possible because the application is vulnerable to LFI.
CVSS3: 9.9
github
почти 2 года назад
Suite CRM version 7.14.2 allows including local php files. This is possible because the application is vulnerable to LFI.
EPSS
Процентиль: 54%
0.00312
Низкий
9.9 Critical
CVSS3
9 Critical
CVSS2