CVE-2026-63217
Açıklama
SuiteCRM, açık kaynaklı ve kurumsal düzeyde bir Müşteri İlişkileri Yönetimi (CRM) yazılım uygulamasıdır. 7.15.2 ve 8.10.2 sürümlerinden önce, generatePdf giriş noktası, istek yapan kullanıcının kayıt erişimini kontrol etmeden BeanFactory::getBean() aracılığıyla rastgele bir kaydı yüklemektedir. Etkilenen akış modules/AOS_PDF_Templates/generatePdf.php adresinde başlar; saldırgan tarafından kontrol edilen verileri veya yetkilendirme durumunu güvenlik açısından hassas işleme taşımak için generatePdf ve BeanFactory::getBean() fonksiyonlarını kullanır. Kimliği doğrulanmış herhangi bir kullanıcı; kişi, finansal, anlaşma ve özel alan verileri dahil olmak üzere yapılandırılmış ACL rolleri tarafından reddedilen kayıtlardaki alanları okuyabilir. Bu sorun 7.15.2 ve 8.10.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SuiteCRM SuiteCRM | < 7.15.2, >= 8.0.0, < 8.10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.