exploitDog

CVE-2021-45897

Опубликовано: 28 янв. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Средний

Описание

SuiteCRM before 7.12.3 and 8.x before 8.0.2 allows remote code execution.

Ссылки

https://docs.suitecrm.com/8.x/admin/releases/8.0/
Release Notes
Vendor Advisory
https://docs.suitecrm.com/admin/releases/7.12.x/
Release Notes
Vendor Advisory
https://github.com/manuelz120/CVE-2021-45897
Exploit
Patch
Third Party Advisory
https://docs.suitecrm.com/8.x/admin/releases/8.0/
Release Notes
Vendor Advisory
https://docs.suitecrm.com/admin/releases/7.12.x/
Release Notes
Vendor Advisory
https://github.com/manuelz120/CVE-2021-45897
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

Версия до 7.12.3 (исключая)

cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.0.2 (исключая)

cpe:2.3:a:salesagility:suitecrm:8.0:beta:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:8.0:beta2:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:8.0:beta3:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:8.0:rc:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.24559

Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-5986-54mv-fgm9

github

почти 4 года назад

SuiteCRM before 7.12.3 and 8.x before 8.0.2 allows remote code execution.

EPSS

Процентиль: 96%

0.24559

Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo