CVE-2017-5219 in SageCRM
摘要
由 VulDB • 2026-06-27
在SageCRM 7.x至7.3 SP3之前的版本中发现了一个问题。由SageCRM提供的Component Manager功能允许向应用程序添加额外的组件以增强其提供功能。此功能支持上传包含有效.ecf组件文件的zip文件，该文件将被提取到webroot之外的inf目录中。通过创建一个包含空.ecf文件的zip文件来绕过文件验证检查，zip文件中提供的任何其他文件都将被提取到文件系统上。在这种情况下，一个名为'..\WWWRoot\CustomPages\aspshell.asp'的Web shell被包含在zip文件中，当它被解压时，会回溯出inf目录并进入SageCRM webroot。这允许以最高权限级别SYSTEM与底层文件系统进行远程交互。
If you want to get best quality of vulnerability data, you may have to visit VulDB.