High WID-SEC-2023-2758 2 CVEs

SugarCRM Sugar Enterprise: Mehrere Schwachstellen

Published Oct 26, 2023 · Updated Oct 29, 2023 · Revision 2 · de-DE

Vendor: SugarCRM Product: Sugar Enterprise Product: Sugar Enterprise < 12.0.4 Product: Sugar Enterprise < 13.0.2 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Code auszuführen.

Product

SugarCRM ist ein Enterprise CRM Produkt für Vertriebs-, Marketing- und Serviceteams über den gesamten Kundenlebenszyklus.

Vulnerabilities 2

Unscored —

CVE-2023-46815

An issue was discovered in SugarCRM 12 before 12.0.4 and 13 before 13.0.2. An Unrestricted File Upload vulnerability ha…

Oct 27, 2023
Unscored —

CVE-2023-46816

An issue was discovered in SugarCRM 12 before 12.0.4 and 13 before 13.0.2. A Server Site Template Injection (SSTI) vuln…

Oct 27, 2023

Revision history

2023-10-29 #2
Korrektur
2023-10-26 #1
Initiale Fassung

References

SugarCRM vom 2023-10-26
https://seclists.org/fulldisclosure/2023/Oct/29
SugarCRM vom 2023-10-26
https://seclists.org/fulldisclosure/2023/Oct/28