CVE-2026-33289
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. Versiyonlar 7.15.1 ve 8.9.3 öncesinde, SuiteCRM kimlik doğrulama akışında bir LDAP Injection zafiyeti bulunmaktadır. Uygulama, kullanıcı tarafından sağlanan girdiyi LDAP arama filtresine yerleştirmeden önce uygun şekilde temizlememektedir. Kimliği doğrulanmamış bir saldırgan, LDAP kontrol karakterleri enjekte ederek sorgu mantığını manipüle edebilir; bu durum kimlik doğrulama atlatma veya bilgi ifşasına yol açabilir. Versiyonlar 7.15.1 ve 8.9.3 bu sorunu gidermektedir.
Nasıl düzeltilir
- suitecrm suitecrm7.15.1, 8.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suitecrm suitecrm | v < 7.15.1, 8.0.0 ≤ v < 8.9.3 | 7.15.1, 8.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.