BDU:2025-13973

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная с небезопасным управлением привилегиями, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-11-11

Описание

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

SuiteCRM (до 8.9.1)SuiteCRM (до 7.14.8)

Способ устранения

Использование рекомендаций:
https://github.com/SuiteCRM/SuiteCRM-Core/commit/30277cfe69755f7360a23d4805e06a5c38f14131
https://github.com/SuiteCRM/SuiteCRM/commit/40da2845a170832a4e9e9fa0ebe731f8c34de42d
https://github.com/SuiteCRM/SuiteCRM-Core/releases/tag/v8.9.1

Оценка CVSS

Балл	8.7 — высокая опасность

Источники и патчи

https://github.com/SuiteCRM/SuiteCRM-Core/commit/30277cfe69755f7360a23d4805e06a5c38f14131 https://github.com/SuiteCRM/SuiteCRM/commit/40da2845a170832a4e9e9fa0ebe731f8c34de42d https://github.com/SuiteCRM/SuiteCRM/security/advisories/GHSA-j6jg-9jj3-q2ph

Проверьте безопасность своего сайта и почты → Полная проверка домена