CVE-2025-32789
Açıklama
EspoCRM, Açık Kaynaklı bir Müşteri İlişkileri Yönetimi yazılımıdır. 9.0.7 sürümünden önce, kullanıcılar parola karma değerlerine göre sıralanabiliyordu. Bu kusur, bir saldırganın sıralanmış kullanıcı listesinin sonuçlarına dayanarak kullanıcı tablosunun parola sütununda saklanan diğer kullanıcıların karma değerleri hakkında tahminlerde bulunmasına olanak tanır. Olası olmasa da, bir saldırgan kendi parolasının karma değerini biliyorsa parolayı değiştirebilir ve diğer kullanıcının parola karma değeri tamamen ortaya çıkana kadar sıralamayı tekrarlayabilir. Bu sorun 9.0.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- espocrm espocrm9.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espocrm espocrm | v < 9.0.7 | 9.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.