Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-45899

Опубликовано: 28 янв. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SuiteCRM before 7.12.3 and 8.x before 8.0.2 allows PHAR deserialization that can lead to remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*
Версия до 7.12.3 (исключая)
cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.2 (исключая)
cpe:2.3:a:salesagility:suitecrm:8.0:beta:*:*:*:*:*:*
cpe:2.3:a:salesagility:suitecrm:8.0:beta2:*:*:*:*:*:*
cpe:2.3:a:salesagility:suitecrm:8.0:beta3:*:*:*:*:*:*
cpe:2.3:a:salesagility:suitecrm:8.0:rc:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03201
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

github логотип

GHSA-pv9w-h33g-7w3x

github
около 4 лет назад

SuiteCRM before 7.12.3 and 8.x before 8.0.2 allows PHAR deserialization that can lead to remote code execution.

EPSS

Процентиль: 87%
0.03201
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502