CVE Watch—

CVE-2023-22952

Multiple SugarCRM Products Remote Code Execution Vulnerability

CVSS

—

Sem CVSS

EPSS

80.1%

p100

KEV

SIM

2 de fev. de 2023

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

80.1%EPSS · 30 dias80.1%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

SugarCRM / Multiple Products

Vulnerabilidade

Multiple SugarCRM Products Remote Code Execution Vulnerability

Adicionado ao KEV

2 de fev. de 2023

Corrigir até

23 de fev. de 2023

Uso conhecido em ransomware

Não

Descrição resumida

Multiple SugarCRM products contain a remote code execution vulnerability in the EmailTemplates. Using a specially crafted request, custom PHP code can be injected through the EmailTemplates.

Ação necessária

Apply updates per vendor instructions.

Notas

https://support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/; https://nvd.nist.gov/vuln/detail/CVE-2023-22952

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.