SugarCRM index.php 任意文件上传漏洞(CVE-2023-22952)

日期: 2024-04-26 | 影响软件: SugarCRM | POC: 否

漏洞描述

SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM存在安全漏洞，该漏洞源于安装组件中存在授权绕过和PHP本地文件包含漏洞，允许通过HTTP请求对已配置的SugarCRM实例执行未经身份验证的远程代码

PoC代码

暂无

相关漏洞推荐