CVE-2017-5219 in SageCRM
Сводка
по VulDB • 27.06.2026
Обнаружена уязвимость в SageCRM 7.x до версии 7.3 SP3 включительно. Функциональность Component Manager, предоставляемая SageCRM, позволяет добавлять дополнительные компоненты для расширения функциональных возможностей приложения. Эта функция допускает загрузку zip-архива, содержащего действительный файл компонента .ecf, который будет извлечен в директорию inf вне webroot (корневой директории веб-сервера). Создав zip-файл с пустым файлом .ecf для прохождения проверок целостности файла, любой другой файл, предоставленный внутри архива, может быть извлечен на файловую систему. В данном случае в zip-архив был включен web-shell с именем файла '..\WWWRoot\CustomPages\aspshell.asp', который при извлечении вышел за пределы директории inf и попал в корневую директорию SageCRM (webroot). Это позволило осуществлять удаленное взаимодействие с базовой файловой системой на самом высоком уровне привилегий — SYSTEM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.