High 1 exploited CVE WID-SEC-2023-0084 1 CVE

SugarCRM Sugar Enterprise: Schwachstelle ermöglicht Codeausführung

Published Jan 11, 2023 · Updated Jan 12, 2023 · Revision 2 · de-DE

Vendor: SugarCRM Product: Sugar Enterprise Product: Sugar Enterprise < 11.0.5 Product: Sugar Enterprise < 12.0.2 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Vulnerabilities 1

High 8.8

CVE-2023-22952 Exploited Public exploit Scanner template EPSS 80%

In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because …

Jan 11, 2023
KEV Feb 2, 2023

Revision history

2023-01-12 #2
Exploit-Hinweis aufgenommen
2023-01-11 #1
Initiale Fassung

References

Censys Blog vom 2023-01-05
https://censys.io/tracking-a-sugarcrm-zero-day/
SugarCRM Security Advisory vom 2023-01-11
https://support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/