exploitDog

CVE-2023-6131

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 7.2

CVSS3: 8.8

EPSS Низкий

Описание

Code Injection in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2.

Ссылки

https://github.com/salesagility/suitecrm/commit/54bc56c3bd9f1db75408db1c1d7d652c3f5f71e9
Patch
https://huntr.com/bounties/5fa50b25-f6b1-408c-99df-4442c86c563f
Exploit
Patch
Third Party Advisory
https://github.com/salesagility/suitecrm/commit/54bc56c3bd9f1db75408db1c1d7d652c3f5f71e9
Patch
https://huntr.com/bounties/5fa50b25-f6b1-408c-99df-4442c86c563f
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:salesagility:suitecrm:*:*:*:*:*:*:*:*

Версия до 7.12.14 (исключая)

cpe:2.3:a:salesagility:suitecrm:7.14.0:*:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:7.14.1:*:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:8.4.0:*:*:*:*:*:*:*

cpe:2.3:a:salesagility:suitecrm:8.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.0017

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-g72v-3gfv-88x3

CVSS3: 7.2

github

около 2 лет назад

Code Injection in GitHub repository salesagility/suitecrm prior to 7.14.2, 7.12.14, 8.4.2.

EPSS

Процентиль: 39%

0.0017

Низкий

7.2 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94