Timtimxs

An issue in Pivotal CRM 6.6.4.08 and systems using patch-ghi-15381-cwe-502-20251225.zip (fixed in Pivotal CRM 6.6.5.10 and Patch CWE502 20260316.zip) allows a remote attacker to execute arbitrary code via the Pivotal.Engine.Client.Services.Conversion.dll component. NOTE: this issue exists because of an incomplete fix for CVE-2026-39253.

**Nome do Software Vulnerável e Versões Afetadas** Pivotal CRM versão 6.6.04.08 **Descrição** Um invasor remoto pode executar código arbitrário por meio dos componentes `Pivotal.Core.Common.dll` e `Pivotal.Engine.Client.Services.Conversion.dll`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.