PT-2022-5054
Publicado
2022-06-07
·
Atualizado
2022-06-07
Descrição por
CVSS 2.0
8.5
AltaMétricasAV:N/AC:L/Au:S/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
SuiteCRM (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada a um controle de acesso inadequado no sistema de gestão de relacionamento com o cliente SuiteCRM. A exploração dessa vulnerabilidade poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas ou causasse uma negação de serviço utilizando o parâmetro
username de uma conta de usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾