CVE-2026-33289
Təsvir
SuiteCRM açıq mənbəli, müəssisələr üçün hazır Müştəri Münasibətlərinin İdarə Edilməsi (CRM) proqram təminatıdır. Versiyalar 7.15.1 və 8.9.3-dən əvvəl SuiteCRM autentifikasiya axınında LDAP Injection zəifliyi mövcuddur. Tətbiq istifadəçi tərəfindən təqdim edilən giriş məlumatlarını LDAP axtarış filtrinə yerləşdirməzdən əvvəl düzgün şəkildə təmizləmir. LDAP idarəetmə simvolları inyeksiya etməklə, autentifikasiya olunmamış hücumçu sorğu məntiqini manipulyasiya edə bilər ki, bu da autentifikasiyadan yan keçməyə və ya məlumat sızmasına səbəb ola bilər. Versiyalar 7.15.1 və 8.9.3 bu problemi aradan qaldırır.
Necə düzəltmək olar
- suitecrm suitecrm7.15.1, 8.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suitecrm suitecrm | v < 7.15.1, 8.0.0 ≤ v < 8.9.3 | 7.15.1, 8.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.