PT-2021-10795
CVE-2020-22807
·
Publicado
2021-04-29
·
Atualizado
2021-05-19
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
vtiger CRM versão 7.2
Descrição
Foi detectada uma falha no recurso de exportação de dados do calendário, especificamente uma injeção de SQL do tipo UNION.
Recomendações
Para o vtiger CRM versão 7.2, atualize para uma versão que corrija a falha de injeção de SQL do tipo UNION no recurso de exportação de dados do calendário.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾