PT-2021-23144 · Unknown · Yetiforcecrm

CVE-2021-4117

·

Publicado

2021-12-15

·

Atualizado

2022-08-09

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
YetiForceCRM (versões afetadas não especificadas)
Descrição
O problema diz respeito a erros de lógica de negócios no YetiForceCRM, especificamente relacionados ao peso de um produto. O problema surge porque o valor do peso pode ser definido como um número negativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-840CWE-20

Identificadores relacionados

CVE-2021-4117
GHSA-CXG7-84WP-8PCQ

Produtos afetados

Yetiforcecrm