SuiteCRM 安全漏洞
| CNNVD-ID编号 |
CNNVD-202110-1587 |
CVE编号 |
CVE-2021-42840 |
| 发布时间 |
2021-10-22 |
更新时间 |
2021-10-25 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
中危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。
SuiteCRM 存在安全漏洞，该漏洞源于7.11.19之前的SuiteCRM允许通过系统设置日志文件名称设置远程执行代码。攻击者可利用该漏洞控制web根目录下的PHP文件，因为只有全小写的PHP文件扩展名被阻止。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://suitecrm.com/time-to-upgrade-suitecrm-7-11-19-7-10-30-lts-released/
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
