Katalog CVE
CVE-2024-23052
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko4.87%
Percentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W WukongCRM w wersji 72crm_9.0.1_20191202 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję parseObject() w komponencie fastjson.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem CRM, co prowadzi do kradzieży danych klientów, modyfikacji bazy danych lub całkowitego przejęcia systemu.
Rekomendacja
Należy natychmiast zaktualizować WukongCRM do najnowszej wersji oraz zastosować poprawkę bezpieczeństwa dla komponentu fastjson.
Oryginalny opis (angielski, źródło NVD)
An issue in WuKongOpenSource WukongCRM v.72crm_9.0.1_20191202 allows a remote attacker to execute arbitrary code via the parseObject() function in the fastjson component.