> SuiteCRM 安全漏洞

SuiteCRM 安全漏洞

CNNVD-ID编号	CNNVD-202110-1587	CVE编号	CVE-2021-42840
发布时间	2021-10-22	更新时间	2021-10-25
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。 SuiteCRM 存在安全漏洞，该漏洞源于7.11.19之前的SuiteCRM允许通过系统设置日志文件名称设置远程执行代码。攻击者可利用该漏洞控制web根目录下的PHP文件，因为只有全小写的PHP文件扩展名被阻止。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://suitecrm.com/time-to-upgrade-suitecrm-7-11-19-7-10-30-lts-released/

参考网址

来源:http

链接：http/suitecrm_log_file_rce.rb

来源:MISC

链接：https://github.com/rapid7/metasploit-framework/commits/master/modules/exploits/linux/

来源:MISC

链接：https://docs.suitecrm.com/admin/releases/7.11.x/#_7_11_19

来源:MISC

链接：https://suitecrm.com/time-to-upgrade-suitecrm-7-11-19-7-10-30-lts-released/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-1587