PT-2017-6895
CVE-2015-5946
·
تاريخ النشر
2017-08-07
·
تاريخ التحديث
2017-08-15
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
SuiteCRM version 7.2.2
Description
The issue allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension due to an incomplete blacklist vulnerability.
Recommendations
For SuiteCRM version 7.2.2, update to a version that includes a comprehensive blacklist to prevent the upload of files with executable extensions.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾