CVE-2025-64489
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. Versiyon 7.14.7 ve öncesi ile 8.0.0-beta.1 ile 8.9.0 arasındaki versiyonlar, hesap devre dışı bırakıldığında kullanıcı oturumlarının geçersiz kılınmadığı bir yetki yükseltme zafiyeti içermektedir. Aktif bir oturuma sahip olan devre dışı bırakılmış bir kullanıcı, uygulamaya erişmeye devam edebilir ve kritik olarak kendi hesabını yeniden aktif hale getirebilir. Bu durum yönetici kontrollerini zayıflatmakta ve yetkisiz kalıcılığa izin vermektedir. Bu sorun 7.14.8 ve 8.9.1 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- salesagility suitecrm7.14.8, 8.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | v < 7.14.8, 8.0.0 ≤ v < 8.9.1 | 7.14.8, 8.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.