PT-2026-137664
CVE-2026-63215
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
تتعرض طريقة
get entry list في REST API v4.1 لثغرة حقن SQL أعمى يعتمد على الوقت، وهي تقنية يقوم من خلالها المهاجم بطرح أسئلة (صح/خطأ) على قاعدة البيانات ويحدد الإجابة بناءً على الوقت الذي يستغرقه الخادم في الرد. يحدث هذا عندما يتجاوز المتصل المصرح له آليتي أمان مستقلتين. يمكن أن يؤدي الاستغلال الناجح إلى استخراج معلومات حساسة من قاعدة البيانات.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾