BIT-suitecrm-2023-6388

vendorUSosv

Suite CRM v7.14.2 - SSRF

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Suite CRM version 7.14.2 allows making arbitrary HTTP requests through the vulnerable server. This is possible because the application is vulnerable to SSRF.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-6388US	—	0.46% (39th)	—	2024-02-07
Suite CRM version 7.14.2 allows making arbitrary HTTP requests through the vulnerable server. This is possible because the application is vulnerable to SSRF.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://fluidattacks.com/advisories/leon/WEB
https://github.com/salesagility/SuiteCRM/WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-6388WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan