BDU:2025-00244

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM связанная с недостатками процедуры аутентификации, позволяющая нарушителю обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

Опубликовано: 2025-01-19

Описание

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить доступ на чтение, изменение или удаление данных

Затрагиваемое ПО и версии

SuiteCRM (до 7.12.9)SuiteCRM (от 8.0.0 до 8.2.3)

Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 7.12.9 и выше:
https://docs.suitecrm.com/admin/releases/7.12.x/

Обновление программного обеспечения до версии 8.2.3 и выше:
https://docs.suitecrm.com/8.x/admin/releases/8.2/

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://docs.suitecrm.com/admin/releases/7.12.x/https://github.com/Orange-Cyberdefense/CVE-repository/https://github.com/Orange-Cyberdefense/CVE-repository/blob/master/PoCs/poc_SuiteCRM.py https://vuldb.com/?id.290700

Проверьте безопасность своего сайта и почты → Полная проверка домена