CVE-2025-64489
Təsvir
SuiteCRM açıq mənbəli, müəssisələr üçün hazır Müştəri Münasibətlərinin İdarə Edilməsi (CRM) proqram təminatıdır. Versiya 7.14.7 və daha əvvəlki versiyalarda, həmçinin 8.0.0-beta.1-dən 8.9.0-a qədər olan versiyalarda, hesab deaktiv edildikdə istifadəçi sessiyalarının etibarsızlaşdırılmaması ilə bağlı imtiyazların yüksəldilməsi zəifliyi mövcuddur. Aktiv sessiyası olan qeyri-aktiv istifadəçi tətbiqə daxil olmağa davam edə bilər və kritik şəkildə öz hesabını yenidən aktivləşdirə bilər. Bu, inzibati nəzarəti zəiflədir və icazəsiz qalıcılığa şərait yaradır. Bu problem 7.14.8 və 8.9.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- salesagility suitecrm7.14.8, 8.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesagility suitecrm | v < 7.14.8, 8.0.0 ≤ v < 8.9.1 | 7.14.8, 8.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.