Vulnerabilidades em SugarCRM

2 resultados

Análise Vexday

O SugarCRM apresenta perfil de risco baixo com apenas 2 vulnerabilidades catalogadas, nenhuma sob exploração ativa conhecida. Uma das falhas é crítica (CVSS alto), mas ambas são anteriores a 90 dias, indicando que não há pressão de exposição recente; a fraqueza dominante é desserialização insegura (CWE-502), típica de aplicações legado que exigem validação rigorosa de entrada.

CVE-2024-58258HIGHSugarCRM before 13.0.4 and 14.x before 14.0.1 allows SSRF in the API module because a limited type of code injection can occur.EPSS 15.0%CVE-2025-25034CRITICALSugarCRM PHP Deserialization RCEEPSS 4.5%