CVE-2025-64491
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. 7.14.7 ve altı sürümler, kimlik doğrulaması gerektirmeyen yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine izin vermektedir. Başarılı bir istismar; örneğin giriş formunun, kimlik bilgilerini saldırgan tarafından kontrol edilen bir sunucuya gönderecek şekilde değiştirilmesiyle tam hesap ele geçirilmesine yol açabilir. Yansıtılmış bir XSS sorunu olduğu için istismar, kurbanın oltalama, sosyal medya veya diğer iletişim kanalları aracılığıyla iletilebilen özel olarak hazırlanmış kötü amaçlı bir bağlantıyı açmasını gerektirir. Bu sorun 7.14.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- salesagility suitecrm7.14.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesagility suitecrm | v < 7.14.8 | 7.14.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.