CVE-2021-42840

HochVeröffentlicht

SuiteCRM vor 7.11.19 ermöglicht Remote-Code-Ausführung über die Einstellung „Log File Name“ in den Systemeinstellungen. Unter bestimmten Umständen, die eine...

Veröffentlicht: 22.10.2021
Aktualisiert: 04.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 17.11.2021

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

58,6 %

Hoch · nächste 30 Tage

Perzentil: 99,1 %
Modelldatum: 19.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

SuiteCRM vor 7.11.19 ermöglicht Remote-Code-Ausführung über die Einstellung „Log File Name“ in den Systemeinstellungen. Unter bestimmten Umständen, die eine Übernahme des Administratorkontos beinhalten, kann sich logger_file_name auf eine angreiferkontrollierte PHP-Datei im Web-Root beziehen, da nur die vollständig kleingeschriebenen PHP-Dateierweiterungen blockiert wurden. HINWEIS: Dieses Problem besteht aufgrund eines unvollständigen Fixes für CVE-2020-28328.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

SuiteCRM Log File Remote Code ExecutionModul
modules/exploits/linux/http/suitecrm_log_file_rce.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: 1e321cedaf4cZugehöriges Tool
Angegebene Bedingungen
- platform: Linux,Unix($.exploit_linux/http/suitecrm_log_file_rce.platform)
- verification: check_declared($.exploit_linux/http/suitecrm_log_file_rce.check)

SuiteCRM 7.11.18 - Remote Code Execution (RCE) (Authenticated) (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.