FICHE CVE
CVE-2006-5082
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de SugarCRM (Sugar Suite Open Source) antérieures à la version 4.2.1 Patch C sont affectées par une faille qui permet à des attaquants distants d'exécuter du code arbitraire sur le serveur. Un attaquant peut déclencher cette action via le réseau sans avoir besoin d'un compte utilisateur ni d'aucune interaction de la part d'un utilisateur légitime. Comme la complexité de l'attaque est faible, celle-ci est relativement simple à exécuter si le serveur est exposé sur Internet.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in Sugar Suite Open Source (SugarCRM) before 4.2.1 Patch C (20060917) has unspecified impact, related to code execution, and unspecified attack vectors.