Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-23fx-r767-q5g7

Опубликовано: 07 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

An issue was discovered in SuiteCRM 7.12.7. Authenticated users can recover an arbitrary field of a database.

An issue was discovered in SuiteCRM 7.12.7. Authenticated users can recover an arbitrary field of a database.

EPSS

Процентиль: 24%
0.00077
Низкий

8.1 High

CVSS3

Связанные уязвимости

CVSS3: 8.1
nvd
7 месяцев назад

An issue was discovered in SuiteCRM 7.12.7. Authenticated users can recover an arbitrary field of a database.

CVSS3: 8.1
fstec
больше 2 лет назад

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 24%
0.00077
Низкий

8.1 High

CVSS3