CVE-2022-50589
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w SuiteCRM przed wersją 7.12.6 występuje podczas przetwarzania parametru 'uid' w funkcji eksportu. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość nieautoryzowanego dostępu do bazy danych oraz zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem CRM i wycieku poufnych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SuiteCRM do wersji 7.12.6 lub nowszej oraz wdrożenie mechanizmów walidacji wejścia dla parametru 'uid'.
Oryginalny opis (angielski, źródło NVD)
SuiteCRM versions prior to 7.12.6 contain a SQL injection vulnerability within the processing of the ‘uid’ parameter within the ‘export’ functionality. Successful exploitation allows remote unauthenticated attackers to ultimately execute arbitrary code.