Уязвимость диспетчера компонентов системы управления взаимоотношениями с клиентами SageCRM, позволяющая нарушителю повысить привилегии и оказать воздействие на конфиденциальность, целостность и доступность данных

Уязвимость диспетчера компонентов системы управления взаимоотношениями с клиентами SageCRM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить привилегии и оказать воздействие на конфиденциальность, целостность и доступность данных путем загрузки специально сформированного zip-файла

CVE: CVE-2017-5219, BID ID:95968
CVSS v2.0: 10