CVE-2025-54786
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. 7.14.6 ve 8.8.0 sürümlerinde, eski iCal servisindeki hatalı kimlik doğrulama, toplantı verilerine kimlik doğrulaması yapılmadan erişilmesine izin vermektedir. Kimliği doğrulanmamış bir aktör, kullanıcı adı verildiğinde herhangi bir kullanıcının toplantı (takvim etkinliği) verilerini görüntüleyebilir; ilgili işlevsellik kullanıcı numarasını belirlemeye (user enumeration) olanak tanır. Bu sorun 7.14.7 ve 8.8.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | 7.14.6, 8.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.