CVE-2025-64490
Təsvir
SuiteCRM açıq mənbəli, müəssisələr üçün hazır Müştəri Münasibətlərinin İdarə Edilməsi (CRM) proqram təminatıdır. Versiya 7.14.7 və daha əvvəlki versiyalar, həmçinin 8.0.0-beta.1-dən 8.9.0-a qədər olan versiyalarda, məhdud roluna malik aşağı imtiyazlı istifadəçi, aidiyyatı modullar (Projects, Project Tasks, Tasks, Leads, Accounts, Meetings, Calls) Role Management bölməsində açıq şəkildə Disabled/None olaraq təyin edilsə belə, Resource Calendar və layihə ekranları vasitəsilə iş elementlərini görə və yarada bilir. Bu, modullar və görüntülər arasında ACL/RBAC tətbiqinin qeyri-ardıcıl olduğunu göstərir ki, bu da icazəsiz məlumatların ifşasına və dəyişdirilməsinə səbəb olur. Bu problem 7.14.8 və 8.9.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- salesagility suitecrm7.14.8, 8.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| salesagility suitecrm | v < 7.14.8, 8.0.0 ≤ v < 8.9.1 | 7.14.8, 8.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.