Medium WID-SEC-2023-0060 0 CVEs

SugarCRM Sugar Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 10, 2023 · Updated Jan 10, 2023 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SugarCRM Sugar Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Exploit
https://seclists.org/fulldisclosure/2022/Dec/31
SugarCRM Security Vulnerability Update And FAQ vom 2023-01-05
https://sugarclub.sugarcrm.com/engage/b/sugar-news/posts/jan-5-2023-security-vulnerability-update