SugarCRM bis 8.0.3/9.0.1 Emails SQL Injection

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.4$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in SugarCRM bis 8.0.3/9.0.1 gefunden. Dabei betrifft es einen unbekannter Codeteil der Komponente Emails. Die Manipulation führt zu SQL Injection. Diese Schwachstelle trägt die Bezeichnung CVE-2019-17319. Der Angriff kann über das Netzwerk passieren. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Eine kritische Schwachstelle wurde in SugarCRM bis 8.0.3/9.0.1 entdeckt. Betroffen davon ist ein unbekannter Prozess der Komponente Emails. Durch Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-89. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

SugarCRM before 8.0.4 and 9.x before 9.0.2 allows SQL injection in the Emails module by a Regular user.

Die Schwachstelle wurde am 07.10.2019 veröffentlicht. Die Identifikation der Schwachstelle findet seit dem 07.10.2019 als CVE-2019-17319 statt. Der Angriff kann über das Netzwerk passieren. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1505.

Ein Upgrade auf die Version 8.0.4 oder 9.0.2 vermag dieses Problem zu beheben.

Die Schwachstellen VDB-143047, VDB-143046, VDB-143045 und VDB-143044 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.6
VulDB Meta Temp Score: 7.4

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 8.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: SQL Injection
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: SugarCRM 8.0.4/9.0.2

Timelineinfo

07.10.2019 🔍
07.10.2019 +0 Tage 🔍
09.10.2019 +2 Tage 🔍
05.01.2024 +1549 Tage 🔍

Quelleninfo

Advisory: support.sugarcrm.com
Status: Nicht definiert

CVE: CVE-2019-17319 (🔍)
GCVE (CVE): GCVE-0-2019-17319
GCVE (VulDB): GCVE-100-143048
Siehe auch: 🔍

Eintraginfo

Erstellt: 09.10.2019 11:43
Aktualisierung: 05.01.2024 09:11
Anpassungen: 09.10.2019 11:43 (37), 27.09.2020 16:57 (17), 05.01.2024 09:11 (4)
Komplett: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!