CVE-2025-52575
Açıklama
EspoCRM, açık kaynaklı bir CRM (Müşteri İlişkileri Yönetimi) yazılımıdır. EspoCRM'in 9.1.6 ve önceki sürümleri, LDAP kimlik doğrulaması etkinleştirildiğinde kör LDAP Injection zafiyetine sahiptir. Uzaktan erişebilen, kimliği doğrulanmamış bir saldırgan, joker karakterler (örneğin *) içeren özel olarak hazırlanmış girdiler enjekte ederek LDAP sorgularını manipüle edebilir. Bu durum; LDAP sunucu yapılandırmasına bağlı olarak saldırganın kimlik doğrulama kontrollerini atlatmasına, geçerli kullanıcı adlarını tespit etmesine veya hassas dizin bilgilerini elde etmesine olanak tanıyabilir. Bu sorun 9.1.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- espocrm espocrm9.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espocrm espocrm | v < 9.1.7 | 9.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.