CVE-2023-41149
シンキングリード株式会社が提供する F-RevoCRM には、OS コマンドインジェクション (CWE-78)の脆弱性が存在します
報告者
石井 健太郎
概要
シンキングリード株式会社が提供する F-RevoCRM には、OS コマンドインジェクション (CWE-78)の脆弱性が存在します。
影響を受けるシステムおよびバージョン
F-RevoCRM version7.3.7 および version7.3.8
CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値:9.8
参考情報
https://jvndb.jvn.jp/ja/contents/2023/JVNDB-2023-000091.html
