Vulnerabilidad Aviso oficial Gravedad alta

Impacto de vulnerabilidades críticas de PHP y Java en entornos de Sage CRM

Última actividad:

Qué se sabe

Se han identificado vulnerabilidades críticas en versiones específicas de PHP y Java utilizadas en entornos de Sage CRM. Estas vulnerabilidades podrían permitir la exposición de credenciales y el acceso no autorizado a datos del CRM, así como la suplantación de servicios. Afecta a aplicaciones e integraciones de terceros conectadas a Sage CRM que utilicen PHP vulnerable y a instalaciones que utilicen una versión afectada de Oracle JRE 8.

Producto
Sage CRM con PHP y Java vulnerables
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.