SugarCRM バージョン < 11.0.5 (Professional、Enterprise、Ultimate、Sell、Serve) および 12.0.x < 12.0.2 (Enterprise、Sell、Serve) には、認証バイパス脆弱性があり、攻撃者が「EmailTemplates」モジュールを通して悪意のあるコードをアップロードする可能性があります。この脆弱性を利用することで、攻撃者がターゲットアプリケーションでリモートコードの実行を行う可能性があります。

SugarCRM < 11.0.5（Professional、Enterprise、Ultimate、Sell、Serve）版和 12.0.x < 12.0.2 （Enterprise、Sell、Serve）版会受到身份验证绕过漏洞的影响，允许攻击者通过“EmailTemplates”模块上传恶意代码。攻击者可利用此漏洞，在目标应用程序上实现远程代码执行。

SugarCRM versions < 11.0.5 (Professional, Enterprise, Ultimate, Sell, Serve) and 12.0.x < 12.0.2 (Enterprise, Sell, Serve) suffer from an authentication bypass vulnerability, allowing an attacker to upload a malicious code through the 'EmailTemplates' module. By leveraging this vulnerability, an attacker could achieve Remote Code Execution on the target application.

SugarCRM < 11.0.5 版 (Professional、Enterprise、Ultimate、Sell、Serve) 和 12.0.x < 12.0.2 (Enterprise、Sell、Serve) 版受到驗證繞過弱點影響，讓攻擊者可以透過 'EmailTemplates' 模組上傳惡意程式碼。攻擊者可利用此弱點，針對目標應用程式發動遠端程式碼執行攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113537	SugarCRM < 11.0.5 / 12.0.x < 12.0.2 リモートコード実行	Web App Scanning	Component Vulnerability	2023/1/17	2023/5/31	high
113537	SugarCRM < 11.0.5/12.0.x < 12.0.2 远程代码执行	Web App Scanning	Component Vulnerability	2023/1/17	2023/5/31	high
113537	SugarCRM < 11.0.5 / 12.0.x < 12.0.2 Remote Code Execution	Web App Scanning	Component Vulnerability	2023/1/17	2023/5/31	high
113537	SugarCRM < 11.0.5 / 12.0.x < 12.0.2 遠端程式碼執行	Web App Scanning	Component Vulnerability	2023/1/17	2023/5/31	high

偵測

搜尋 Plugin

high

high

high

high