CVE-2024-49774
Təsvir
SuiteCRM açıq mənbəli, müəssisə səviyyəli Müştəri Əlaqələri İdarəetməsi (CRM) proqram təminatıdır. SuiteCRM zərərli MLP-lərin quraşdırılmasının qarşısını almaq üçün funksiya/metod qara siyahısına əsaslanır. Lakin bu yoxlamalar bəzi sintaksis konstruksiyaları ilə yan keçilə bilər. SuiteCRM PHP skriptlərini təhlil etmək və nəticədə yaranan AST-ı qara siyahılarla müqayisə etmək üçün token_get_all istifadə edir. Lakin o, bütün ssenariləri nəzərə almır. Bu problem 7.14.6 və 8.7.1 versiyalarında həll edilmişdir. İstifadəçilərə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş ətrafı yolları yoxdur.
Necə düzəltmək olar
- salesagility suitecrm7.14.6, 8.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesagility suitecrm | v < 7.14.6, 8.0.0 ≤ v < 8.7.1 | 7.14.6, 8.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.