Skip to content
OpenAdvisories
High WID-SEC-2023-1499 4 CVEs

SugarCRM Sugar Enterprise: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jun 18, 2023 · Updated Aug 23, 2023 · Revision 2 · de-DE

Vendor: SugarCRM Product: Sugar Enterprise Product: Sugar Enterprise < 11.0.6 Product: Sugar Enterprise < 12.0.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

Product

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Vulnerabilities 4

  • High 8.8
    CVE-2023-35808

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3. An Unrestricted File Upload vulner…

  • Unscored —
    CVE-2023-35809

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3. A Bean Manipulation vulnerability …

  • Unscored —
    CVE-2023-35810

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3. A Second-Order PHP Object Injectio…

  • Unscored —
    CVE-2023-35811

    An issue was discovered in SugarCRM Enterprise before 11.0.6 and 12.x before 12.0.3. Two SQL Injection vectors have bee…

Revision history

  1. #2

    PoC für CVE-2023-35808, CVE-2023-35810 und CVE-2023-35811 aufgenommen

  2. #1

    Initiale Fassung

References