漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
SuiteCRM before 7.10.33 and 7.11.22 allows information disclosure via Directory Traversal. An attacker can partially include arbitrary files via the file_name parameter of the Step3 import functionality.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
SuiteCRM 路径遍历漏洞
Vulnerability Description
SuiteCRM是SuiteCRM(Suitecrm)团队的一个客户关系管理系统。 SuiteCRM 存在安全漏洞,攻击者可以通过 Step3 导入功能的 file_name 参数部分包含任意文件。
CVSS Information
N/A
Vulnerability Type
N/A