CVE-2017-5219 in SageCRM
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một vấn đề trong SageCRM 7.x trước phiên bản 7.3 SP3. Chức năng Component Manager, do SageCRM cung cấp, cho phép thêm các thành phần bổ sung vào ứng dụng nhằm nâng cao các chức năng hiện có. Chức năng này cho phép tải lên một tệp zip chứa tệp thành phần .ecf hợp lệ, tệp này sẽ được giải nén vào thư mục inf nằm ngoài webroot. Bằng cách tạo một tệp zip chứa một tệp .ecf rỗng để vượt qua các kiểm tra xác thực tệp, bất kỳ tệp nào khác được cung cấp trong tệp zip sẽ được giải nén vào hệ thống tệp. Trong trường hợp này, một web shell có tên tệp là '..\WwwRoot\CustomPages\aspshell.asp' đã được bao gồm trong tệp zip; khi được giải nén, nó đã vượt ra khỏi thư mục inf và vào webroot của SageCRM. Điều này cho phép tương tác từ xa với hệ thống tệp cơ sở với mức quyền cao nhất, SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.