EDB-19403

funktional

SugarCRM CE 6.3.1 - 'Unserialize()' PHP Code Execution (Metasploit)

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Metasploitveröffentlicht 2012-06-26Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-0694US	critical9.8	67.3% (99th)	Exploit	2019-10-29
SugarCRM CE <= 6.3.1 contains scripts that use "unserialize()" with user controlled input which allows remote attackers to execute arbitrary PHP code.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.