PT-2026-137666
CVE-2026-63218
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
تقوم إجراء وحدة التحكم
changeReportPage بعرض تقارير محمية دون تكرار فحص الوصول على مستوى السجل الذي يفرضه DetailView. يبدأ التدفق المتأثر عند AOR Reports ويستخدم changeReportPage و DetailView لنقل بيانات يتحكم فيها المهاجم أو حالة تفويض إلى عملية حساسة أمنياً. يتيح ذلك للمستخدم المصرح له استدعاء الإجراء مباشرة وقراءة صفوف التقارير وبيانات الوحدات المقيدة على الرغم من قيود رؤية التقارير القائمة على الدور أو المالك فقط.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾