PT-2022-23858 · 72Crm · 72Crm

Xunyang1 · Publicado 2022-08-24 · Atualizado 2022-08-29 · CVE-2022-37178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

72crm versão 9.0

Descrição

Foi detectada uma falha no 72crm, na qual existe uma vulnerabilidade de injeção de SQL na funcionalidade de visualização do calendário de tarefas.

Recomendações

Para o 72crm versão 9.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-37178

Produtos afetados

72Crm

Referências · 3

• 🔥 https://github.com/72wukong/72crm-9.0-PHP/issues/34 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-37178 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-37178 · Aviso do Fabricante