CVE-2026-29105
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. Versiyonlar 7.15.1 ve 8.9.3 öncesinde SuiteCRM, WebToLead yakalama işlevselliğinde kimlik doğrulaması gerektirmeyen bir açık yönlendirme (open redirect) zafiyeti içermektedir. Kullanıcı tarafından sağlanan bir POST parametresi, herhangi bir doğrulama yapılmadan yönlendirme hedefi olarak kullanıldığından, saldırganların kurbanları rastgele harici web sitelerine yönlendirmesine olanak tanır. Bu zafiyet, kullanıcıları kötü amaçlı harici web sitelerine yönlendirerek saldırganların güvenilir SuiteCRM alan adını oltalama ve sosyal mühendislik saldırıları için suistimal etmesine izin verir. Versiyonlar 7.15.1 ve 8.9.3 bu sorunu gidermektedir.
Nasıl düzeltilir
- suitecrm suitecrm7.15.1, 8.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suitecrm suitecrm | v < 7.15.1, 8.0.0 ≤ v < 8.9.3 | 7.15.1, 8.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.