SuiteCRM存储型跨站脚本漏洞

厂商
产品 SuiteCRM
受影响的版本 7.11.13及以前版本
测试版本 7.11.13
漏洞发现日期 2020-6-12
厂商通知日期 2020-6-12
预警公告日期 2020-6-12【无技术细节】
厂商确认日期 无
厂商修复日期 无
公开披露日期 无
最新修正日期 2020-6-10
CVE ID CVE-2020-14208
产品描述 SuiteCRM是由SalesAgility开发客户关系管理（CRM）系统SugarCRM的软件分支。它是一个免费的开源应用程序
发现者 Luis Noriega，安全研究员和渗透测试人员@wizlynx group

漏洞描述

    存储型跨站脚本漏洞
    严重程度: 中     CVSS 分数: 6.1     CWE-ID: CWE-79     状态: 未修复
    漏洞详情
应用程序SuiteCRM受存储的跨站点脚本（XSS）漏洞的影响，该漏洞会影响版本7.11.13以及以前的版本。此漏洞可能允许经过身份验证的远程攻击者通过上传具有附件的文档来注入任意Web脚本或HTML。
    CVSS基准分
    攻击媒介     网络     范围     变化
    攻击复杂度     低     保密性影响     低
    所需特权     无     一致性影响     低
    用户互动     需要     可用性影响     无

详情

一旦厂商提供补丁，就会披露有关该漏洞的全面细节。

最新帖子

官网首页  ꄲ  中  ꄲ  SuiteCRM存储型跨站脚本漏洞
넶浏览量：0
끄收藏