exploit/multi/http/sugarcrm_webshell_cve_2023_22952

funktional

SugarCRM unauthenticated Remote Code Execution (RCE)

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2022-12-28Katalog metasploit
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-22952UShigh8.8OT kritischKEV
In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan