CVE-2021-3539

中 5.4CVE-2021-3539 · 04/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3539 は espocrm (espocrm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
espocrm espocrm	`≤ 6.1.6`	修正版なし

概要

EspoCRM 6.1.6 and prior suffers from a persistent (type II) cross-site scripting (XSS) vulnerability in processing user-supplied avatar images. This issue was fixed in version 6.1.7 of the product.

参考情報

rapid7.com/blog/post/2021/07/27/multiple-open-source-web-app-vulnerabilities-fixed · Third Party Advisory

espocrm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-3539 は espocrm (espocrm) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

espocrm

≤ 6.1.6

修正版なし

espocrm のその他の脆弱性

すべて見る →