GHSA-4hgx-j8rf-29x9

Опубликовано: 23 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

SugarCRM CE <= 6.3.1 contains scripts that use "unserialize()" with user controlled input which allows remote attackers to execute arbitrary PHP code.

Ссылки

EPSS

Процентиль: 99%

0.83749

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2012-0694

Дефекты

CWE-20

Связанные уязвимости

CVE-2012-0694

CVSS3: 9.8

nvd

больше 6 лет назад

SugarCRM CE <= 6.3.1 contains scripts that use "unserialize()" with user controlled input which allows remote attackers to execute arbitrary PHP code.

CVE-2012-0694

CVSS3: 9.8

debian

больше 6 лет назад

SugarCRM CE <= 6.3.1 contains scripts that use "unserialize()" with us ...

EPSS

Процентиль: 99%

0.83749

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2012-0694

Дефекты

CWE-20