CVE-2023-6388
Suite CRM v7.14.2 - SSRF
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
07 feb 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Suite CRM version 7.14.2 allows making arbitrary HTTP requests through
the vulnerable server. This is possible because the application is vulnerable
to SSRF.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N
Productos afectados
Suite CRM · Suite CRM¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →