> SuiteCRM 注入漏洞

SuiteCRM 注入漏洞

CNNVD-ID编号	CNNVD-202109-1885	CVE编号	CVE-2021-25960
发布时间	2021-09-29	更新时间	2021-09-30
漏洞类型	注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。 SuiteCRM存在注入漏洞，该漏洞源于SuiteCRM受到CSV 注入漏洞（公式注入）的影响。 低特权攻击者可以使用帐户模块在输入字段中注入有效载荷。 当管理员访问帐户模块以将数据导出为 CSV 文件并打开它时，将执行有效负载。 作为 CVE-2020-15301 的一部分，这没有得到正确修复，允许攻击者绕过安全措施。

漏洞补丁

目前厂商已发布升级了SuiteCRM 注入漏洞的补丁，SuiteCRM 注入漏洞的补丁获取链接： https://github.com/salesagility/SuiteCRM/commit/7124482fe07ee164923d974456ed31e45f65e513

参考网址

来源:MISC

链接：https://github.com/salesagility/SuiteCRM/commit/7124482fe07ee164923d974456ed31e45f65e513

来源:MISC

链接：https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-25960

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202109-1885