GHSA-cwgm-qw8v-hrrg

ghsaUSosv

Dolibarr ERP and CRM Unsafe File Upload Vulnerability

Advisory ansehen veröffentlicht 2022-05-17Lizenz: CC-BY-4.0

Dolibarr ERP/CRM 5.0.3 and prior allows low-privilege users to upload files of dangerous types, which can result in arbitrary code execution within the context of the vulnerable application.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-9840US	high8.8	1.46% (73rd)	—	2017-06-25
Dolibarr ERP/CRM 5.0.3 and prior allows low-privilege users to upload files of dangerous types, which can result in arbitrary code execution within the context of the vulnerable ap…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2017-9840ADVISORY
https://www.wizlynxgroup.com/security-research-advisories/vuln/WLX-2017-009WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan