CVE-2024-49774
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. SuiteCRM, kötü amaçlı MLP kurulumlarını önlemek için fonksiyonların/metotların kara listesine dayanır. Ancak bu kontroller bazı sözdizimi yapılarıyla atlatılabilir. SuiteCRM, PHP betiklerini ayrıştırmak ve sonuçlanan AST'yi kara listelere karşı kontrol etmek için token_get_all kullanır; fakat tüm senaryoları dikkate almaz. Bu sorun 7.14.6 ve 8.7.1 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- salesagility suitecrm7.14.6, 8.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | v < 7.14.6, 8.0.0 ≤ v < 8.7.1 | 7.14.6, 8.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.