Dolibarr ERP & CRM(CVE-2022-40871)

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By default, any administrator can be added to the installation page of dolibarr, and if successfully added, malicious code can be inserted into the database and then execute it by eval.

出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Ubuntu UBUNTU-CVE-2022-40871 dolibarr

参照URL

advisory github.com
advisory nvd.nist.gov
package github.com