CVE-2026-100361
Təsvir
SuiteCRM açıq mənbəli, müəssisələr üçün hazır Müştəri Münasibətlərinin İdarə Edilməsi (CRM) proqram təminatı tətbiqidir. 7.15.2 və 8.10.2 versiyalarından əvvəl, V8 yazma yolu sahənin mövcudluğunu yoxlayır, lakin oxuma zamanı həmin sahəni gizlədən api-visible və ya sensitive metadata tələblərini tətbiq etmir. Təsirə məruz qalan axın PATCH /Api/V8/module ünvanında başlayır və hücumçu tərəfindən idarə olunan məlumatları və ya avtorizasiya vəziyyətini təhlükəsizlik baxımından kritik əməliyyata ötürmək üçün user_hash, external_auth_only, api-visible: false və sensitive: true parametrlərindən istifadə edir. Autentifikasiya olunmuş istifadəçi daxili autentifikasiya sahələrini kütləvi şəkildə təyin edə, parol heşlərini və ya xarici autentifikasiya bayraqlarını dəyişdirə və hesabla icazəsiz girişi təmin edə bilər. Bu problem 7.15.2 və 8.10.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SuiteCRM SuiteCRM | < 7.15.2, >= 8.0.0, < 8.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.