Загрузка произвольных файлов в модуле emails в SugarCRM
| Дата публикации: | 02.07.2009 |
| Всего просмотров: | 2047 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2009-2146 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | SugarCRM 5.x |
| Уязвимые версии: SugarCRM версии до 5.2f
Описание: Уязвимость существует из-за недостаточной проверки расширений загружаемых файлов в модуле emails. Удаленный авторизованный пользователь с доступом к секции "compose email" может загрузить и выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера. URL производителя: www.sugarcrm.com/crm/ Решение: Установите последнюю версию 5.2f с сайта производителя. |
|
| Ссылки: |
http://www.sugarforge.org/frs/download.php/5598/Sugar_CommunityEdition_ReleaseNotes_5.2f.pdf http://www.ush.it/team/ush/hack-sugarcrm_520e/adv.txt |