BIT-suitecrm-2021-41596

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

SuiteCRM before 7.10.33 and 7.11.22 allows information disclosure via Directory Traversal. An attacker can partially include arbitrary files via the importFile parameter of the RefreshMapping import functionality.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-41596US	medium5.3	1.83% (79th)	—	2021-10-04
SuiteCRM before 7.10.33 and 7.11.22 allows information disclosure via Directory Traversal. An attacker can partially include arbitrary files via the importFile parameter of the Ref…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://docs.suitecrm.com/admin/releases/7.10.x/#_7_10_33WEB
https://docs.suitecrm.com/admin/releases/7.11.x/#_7_11_22WEB
https://github.com/ach-ing/cves/blob/main/CVE-2021-41596.mdWEB
https://github.com/salesagility/SuiteCRMWEB
https://nvd.nist.gov/vuln/detail/CVE-2021-41596WEB
https://suitecrm.comWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan