Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-18785

Опубликовано: 20 мар. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

SuiteCRM 7.10.x prior to 7.10.21 and 7.11.x prior to 7.11.9 mishandles API access tokens and credentials.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suitecrm:suitecrm:*:*:*:*:*:*:*:*
Версия от 7.10.0 (включая) до 7.10.21 (исключая)
cpe:2.3:a:suitecrm:suitecrm:*:*:*:*:*:*:*:*
Версия от 7.11.0 (включая) до 7.11.9 (исключая)

EPSS

Процентиль: 47%
0.0024
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

github логотип

GHSA-5x6j-j339-95q4

github
больше 3 лет назад

SuiteCRM 7.10.x prior to 7.10.21 and 7.11.x prior to 7.11.9 mishandles API access tokens and credentials.

EPSS

Процентиль: 47%
0.0024
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522