PT-2026-137670
CVE-2026-69144
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
Description
توجد مشكلة في خلط المعرفات في نقطة النهاية 'download.php'. يقوم التطبيق بإجراء فحوصات تفويض مقابل bean الخاص بالمستندات قبل تحديد ما إذا كان المعرف المقدم هو
document revisions.id. عندما يتم إرسال UUID للمراجعة باستخدام المعلمة type المحددة كـ 'Documents'، يقوم النظام بفحص bean مستندات فارغ ويقدم المراجعة دون التحقق من المستند الأصلي. يسمح هذا لمستخدم مصرح له بصلاحيات منخفضة بتنزيل مستندات محمية أو مملوكة للمسؤول.Recommendations
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾