PT-2026-137677
CVE-2026-100362
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuiteCRM الإصدارات السابقة لـ 7.15.2
SuiteCRM الإصدارات السابقة لـ 8.10.2
الوصف
يقوم نقطة نهاية منح كلمة المرور
/legacy/Api/V8/OAuth2 بإرجاع رسائل خطأ متميزة عند تقديم اسم مستخدم غير صالح مقارنة بما يحدث عند استخدام كلمة مرور غير صالحة. يسمح هذا السلوك لمهاجم عن بعد غير مصرح له بتعداد أسماء المستخدمين الصالحة، والتي يمكن استهدافها بعد ذلك باستخدام هجمات حشو الاعتمادات (credential stuffing)، أو رش كلمات المرور (password spraying)، أو القوة الغاشمة (brute-force)، أو الهندسة الاجتماعية.التوصيات
التحديث إلى الإصدار 7.15.2 أو أحدث.
التحديث إلى الإصدار 8.10.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾