CVE-2025-64490
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. 7.14.7 ve önceki sürümler ile 8.0.0-beta.1'den 8.9.0'a kadar olan sürümlerde, kısıtlayıcı bir role sahip düşük yetkili bir kullanıcı; ilgili modüller (Projects, Project Tasks, Tasks, Leads, Accounts, Meetings, Calls), Rol Yönetiminde açıkça Devre Dışı/Yok olarak ayarlanmış olsa bile, Kaynak Takvimi ve proje ekranları üzerinden iş öğelerini görüntüleyebilir ve oluşturabilir. Bu durum, modüller ve görünümler arasında tutarsız ACL/RBAC uygulanmasına işaret ederek yetkisiz veri ifşasına ve değişikliğine yol açmaktadır. Bu sorun 7.14.8 ve 8.9.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- salesagility suitecrm7.14.8, 8.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | v < 7.14.8, 8.0.0 ≤ v < 8.9.1 | 7.14.8, 8.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.