CVE-2023-5965 और CVE-2023-5965 के लिए Espo CRM 7.2.4 का PoC

CVE-2023-5965

सलाहकार

एक प्रमाणित विशेषाधिकार प्राप्त हमलावर EspoCRM सर्वर संस्करण 7.2.5 में अद्यतन प्रपत्र के माध्यम से एक विशेष रूप से तैयार किया गया ज़िप अपलोड कर सकता है, जो मनमाना PHP कोड निष्पादन का कारण बन सकता है।

• फ़ाइल अपलोड करने के लिए प्रशासन => उन्नयन पर जाएँ

CVE-2023-5966

सलाहकार

एक प्रमाणित विशेषाधिकार प्राप्त हमलावर EspoCRM सर्वर संस्करण 7.2.5 में एक्सटेंशन परिनियोजन प्रपत्र के माध्यम से एक विशेष रूप से तैयार किया गया ज़िप अपलोड कर सकता है, जो मनमाना PHP कोड निष्पादन का कारण बन सकता है।