BIT-suitecrm-2023-1034

vendorUSosv

Path Traversal: '\..\filename' in salesagility/suitecrm

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Path Traversal: '\..\filename' in GitHub repository salesagility/suitecrm prior to 7.12.9.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1034US	high8.8	26.2% (98th)	—	2023-02-25
Path Traversal: '\..\filename' in GitHub repository salesagility/suitecrm prior to 7.12.9.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/salesagility/suitecrm/commit/c19f221a41706efc8d73cef95c5e362c4f86bf06WEB
https://huntr.dev/bounties/0c1365bc-8d9a-4ae0-8b55-615d492b3730WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-1034WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan