CVE-2020-28328 in SuiteCRM

Tóm tắt

Bởi VulDB • 23/08/2026

SuiteCRM trước phiên bản 7.11.17 dễ bị tấn công thực thi mã từ xa (RCE) thông qua cài đặt "Log File Name" trong phần thiết lập hệ thống. Trong một số trường hợp liên quan đến việc chiếm quyền tài khoản quản trị viên, biến logger_file_name có thể trỏ tới một tệp .php do kẻ tấn công kiểm soát nằm dưới thư mục gốc của web server.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 06/11/2020
• Tiết lộ: 07/11/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-164478
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.63267
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28328
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28328/