CVE-2026-63217
Təsvir
SuiteCRM açıq mənbəli, müəssisələr üçün hazır Müştəri Münasibətlərinin İdarə Edilməsi (CRM) proqram təminatı tətbiqidir. 7.15.2 və 8.10.2 versiyalarından əvvəl, generatePdf giriş nöqtəsi istifadəçinin qeydlərə giriş hüququnu yoxlamadan BeanFactory::getBean() vasitəsilə ixtiyari qeydi yükləyir. Təsirə məruz qalan axın modules/AOS_PDF_Templates/generatePdf.php faylında başlayır və hücumçu tərəfindən idarə olunan məlumatları və ya avtorizasiya vəziyyətini təhlükəsizlik baxımından həssas əməliyyata ötürmək üçün generatePdf və BeanFactory::getBean()-dən istifadə edir. Autentifikasiya olunmuş hər hansı bir istifadəçi konfiqurasiya edilmiş ACL rolları tərəfindən rədd edilən qeydlərdən, o cümlədən kontakt, maliyyə, sövdələşmə və xüsusi sahə məlumatlarını oxuya bilər. Bu problem 7.15.2 və 8.10.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SuiteCRM SuiteCRM | < 7.15.2, >= 8.0.0, < 8.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.