CVE-2024-36407
Açıklama
SuiteCRM, açık kaynaklı bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. 7.14.4 ve 8.6.1 öncesindeki sürümlerde, kimliği doğrulanmamış bir saldırgan tarafından kullanıcı şifresi sıfırlanabilir. Saldırgan yeni şifreye erişim sağlayamaz ancak bu durum kullanıcı için rahatsız edici olabilir. Bu saldırı ayrıca bazı şifre sıfırlama işlevlerinin etkinleştirilmiş olmasına bağlıdır. Ayrıca sistemin, resmi olarak desteklenmeyen bir sürüm olan php 7 kullanmasını gerektirir. 7.14.4 ve 8.6.1 sürümleri bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- salesagility suitecrm7.14.4, 8.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | v < 7.14.4, 8.0.0 ≤ v < 8.6.1 | 7.14.4, 8.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.