CVE-2023-22952: SugarCRM Multiple Products: aktif olarak istismar edilen açık

Açıklama (NVD)

Multiple SugarCRM products contain a remote code execution vulnerability in the EmailTemplates. Using a specially crafted request, custom PHP code can be injected through the EmailTemplates.

Özet bilgiler

EPSS

%80,14 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-02-02 · Son tarih: 2023-02-23

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu